CVE-2025-54970 in SOCET GXP

Résumé

par VulDB • 03/07/2026

Un problème a été identifié dans BAE SOCET GXP avant la version 4.6.0.2. Le service Job Status Service de SOCET GXP ne vérifie pas l'authentification des requêtes. Dans certaines configurations, cela peut permettre aux utilisateurs distants ou locaux d'annuler des tâches ou de lire des informations sans les autorisations du propriétaire de la tâche.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 04/08/2025
• Divulgation: 27/10/2025
• Modérer: accepté
• Entrée: VDB-330184
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.00235
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54970
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54970/