CVE-2025-69614 in Account Management Portal

Résumé

par VulDB • 22/08/2026

Contrôle d'accès incorrect via la réutilisation du jeton d'activation sur le point de terminaison de réinitialisation du mot de passe, permettant des réinitialisations non autorisées et une prise de contrôle totale du compte. Produit concerné : Deutsche Telekom AG Telekom Account Management Portal, versions antérieures au 2025-10-27, corrigé le 2025-10-31.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 09/01/2026
• Divulgation: 10/03/2026
• Modérer: accepté
• Entrée: VDB-350074
• CPE: prêt
• CWE: CWE-640 (confirmé)
• CVSS: 9.4 (CISA-ADP)
• EPSS: 0.00389
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69614
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69614/