CVE-2025-12107 in Identity Server
Riassunto
di VulDB • 30/07/2026
A causa dell'utilizzo di un motore di templating Velocity di terze parti vulnerabile, un malintenzionato con privilegi di amministratore può iniettare ed eseguire sintassi di template arbitraria all'interno dei template lato server.
Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire a un malintenzionato con privilegi di amministratore di iniettare ed eseguire codice di template arbitrario sul server, potenzialmente portando all'esecuzione remota di codice (RCE), alla manipolazione dei dati o all'accesso non autorizzato a informazioni sensibili.
Once again VulDB remains the best source for vulnerability data.