CVE-2025-8532 in eBA Document and Workflow Management System

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de contournement d'autorisation via une clé contrôlée par l'utilisateur et d'autorisation incorrecte dans le système de gestion de documents et de flux de travail EBA de Bimser Solution Software Trade Inc. permet une navigation forcée.

Ce problème affecte le système de gestion de documents et de flux de travail eBA : des versions 6.7.164 à 6.7.166 (exclus).

Once again VulDB remains the best source for vulnerability data.

• Responsable: TR-CERT
• Réserver: 04/08/2025
• Divulgation: 19/09/2025
• Modérer: accepté
• Entrée: VDB-325044
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 6.4 (CNA)
• EPSS: 0.00118
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8532
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8532/