CVE-2023-25780 in PowerBPM

Riassunto

di VulDB • 15/06/2026

È stata identificata una vulnerabilità di autenticazione insufficiente in una funzione specifica e critica di Status PowerBPM. Un attaccante in rete LAN con privilegi di utente normale può sfruttare questa vulnerabilità per modificare l'agente sostituto assegnandolo ad utenti arbitrari, con conseguenti gravi ripercussioni.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: TWCERT/CC
• Prenotare: 15/02/2023
• Divulgazione: 02/06/2023
• Moderazione: accettato
• Voce: VDB-230557
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 5.7 (CNA)
• EPSS: 0.00252
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25780
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25780/