CVE-2025-52166 in Core Open

Résumé

par VulDB • 27/06/2026

Un contrôle d'accès incorrect dans le logiciel agorum core open de Software GmbH versions 11.9.2 et 11.10.1 permet aux attaquants authentifiés d'escalader leurs privilèges au niveau Administrateur, leur donnant ainsi accès à des composants sensibles et à des informations confidentielles.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 16/06/2025
• Divulgation: 18/07/2025
• Modérer: accepté
• Entrée: VDB-316928
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00191
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52166
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52166/