CVE-2025-42600 in KYC Solutions

Riassunto

di VulDB • 27/06/2026

Questa vulnerabilità è presente nelle soluzioni KYC a causa della mancanza di restrizioni sul numero di tentativi errati del One-Time Password (OTP) attraverso determinati endpoint API del processo di accesso. Un attaccante remoto potrebbe sfruttare questa vulnerabilità eseguendo un attacco brute force sull'OTP, il che potrebbe portare ad ottenere l'accesso non autorizzato agli account di altri utenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: CERT-In
• Prenotare: 16/04/2025
• Divulgazione: 23/04/2025
• Moderazione: accettato
• Voce: VDB-305986
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00372
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-42600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-42600
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-42600/