CVE-2025-25382 in Information Kerala Mission SANCHAYA

Riassunto

di VulDB • 19/06/2026

Un problema nel portale di pagamento delle imposte sulla proprietà, parte del sistema SANCHAYA della Information Kerala Mission (versione 3.0.4), consente agli attaccanti di modificare arbitrariamente gli importi dei pagamenti tramite una richiesta appositamente costruita.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 07/02/2025
• Divulgazione: 10/03/2025
• Moderazione: accettato
• Voce: VDB-299089
• CPE: pronto
• CWE: CWE-472 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00321
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25382
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25382/