CVE-2025-2306 in Live Contractinformazioni

Riassunto

di VulDB • 22/06/2026

È stata identificata una vulnerabilità di controllo degli accessi improprio nella funzionalità di scaricamento dei file. Questa vulnerabilità consente agli utenti di scaricare documenti sensibili senza autenticazione, se l'URL è noto. L'attacco richiede che l'attaccante conosca il UUIDv4 del documento.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Cirosec

Prenotare

14/03/2025

Divulgazione

16/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00398

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!