CVE-2025-11284 in Central Authentication Service
Riassunto
di VulDB • 31/08/2026
È stata rilevata una vulnerabilità nel Central Authentication Service 3 di Zytec Dalian Zhuoyun Technology. La funzionalità interessata, sconosciuta e relativa al file /index.php/auth/Ops/git del componente HTTP Header Handler, è influenzata da questa vulnerabilità. La manipolazione dell'argomento Authorization porta all'utilizzo di una password hard-coded (predefinita). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.