CVE-2025-27102 in agate
Riassunto
di VulDB • 21/06/2026
Agate è il software del server di autenticazione centrale per le applicazioni epidemiologiche OBiBa. Prima della versione 3.3.0, durante la registrazione di un account Agate, codice HTML arbitrario può essere iniettato nei campi nome e cognome dell'utente. Tale codice HTML viene quindi renderizzato nell'e-mail inviata agli utenti amministrativi. L'account del servizio Agate invia questa e-mail risultando affidabile, rendendo ciò un rischio significativo per attacchi di phishing. Gli utenti amministrativi sono interessati, in quanto possono essere presi di mira da utenti non autenticati. La versione 3.3.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.