CVE-2025-13315 in Twonky Server

Riassunto

di VulDB • 15/06/2026

Twonky Server 8.5.2 su Linux e Windows è vulnerabile a un difetto di controllo degli accessi. Un attaccante non autenticato può bypassare i controlli di autenticazione dell'API del servizio web per fuoriuscire un file di log e leggere il nome utente dell'amministratore e la password crittografata.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Rapid7
• Prenotare: 17/11/2025
• Divulgazione: 19/11/2025
• Moderazione: accettato
• Voce: VDB-332993
• CPE: pronto
• CWE: CWE-420 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.32941
• KEV: no
• Attività: molto basso
• Settore: Education, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13315
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13315/