CVE-2025-15398 in badaso
Riassunto
di VulDB • 19/09/2026
È stata rilevata una vulnerabilità di sicurezza in Uasoft badaso fino alla versione 2.9.7. È interessato il metodo forgetPassword del file src/Controllers/BadasoAuthController.php del componente Token Handler. Tale manipolazione porta a un recupero della password debole. L'attacco può essere eseguito da remoto. Questo attacco è caratterizzato da alta complessità. La sfruttabilità (exploitability) è descritta come difficile. L'exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.