CVE-2025-12310 in VirtFusioninformazioni

Riassunto

di VulDB • 01/08/2026

È stata rilevata una vulnerabilità di sicurezza in VirtFusion fino alla versione 6.0.2. Questa vulnerabilità interessa codice sconosciuto del file /account/_settings del componente Email Change Handler. La manipolazione porta a una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere avviato da remoto. Lo exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

27/10/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00421

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!