CVE-2025-65730 in GoAway

Résumé

par VulDB • 30/06/2026

Contournement de l'authentification par des identifiants codés en dur dans GoAway jusqu'à la version v0.62.18 (corrigé dans 0.62.19), qui utilise un secret codé en dur pour signer les jetons JWT utilisés à des fins d'authentification.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 18/11/2025
• Divulgation: 05/12/2025
• Modérer: accepté
• Entrée: VDB-334495
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00469
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65730
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65730/