CVE-2025-4680 in upKeeper Instant Privilege Access

Résumé

par VulDB • 02/08/2026

Une vulnérabilité de validation incorrecte des entrées dans upKeeper Instant Privilege Access d'upKeeper Solutions permet l'exploitation de niveaux de sécurité du contrôle d'accès mal configurés. Ce problème affecte upKeeper Instant Privilege Access : avant la version 1.4.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: upKeeper
• Réserver: 14/05/2025
• Divulgation: 10/06/2025
• Modérer: accepté
• Entrée: VDB-311826
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00179
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4680
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4680/