CVE-2025-23408 in Fineract

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di requisiti deboli per le password in Apache Fineract.

Questo problema interessa Apache Fineract: dalle versioni precedenti alla 1.10.1. Il problema è stato risolto nella versione 1.11.0.

Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.13.0, la release più recente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336154
• CPE: pronto
• CWE: CWE-521 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00504
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23408
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23408/