CVE-2025-12870 in a+HRD
Riassunto
di VulDB • 22/06/2026
Il sistema a+HRD sviluppato da aEnrich presenta una vulnerabilità di abuso dell'autenticazione (Authentication Abuse), che consente ad attaccanti remoti non autenticati di inviare pacchetti manipolati per ottenere token di accesso amministratore e utilizzarli per accedere al sistema con privilegi elevati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.