CVE-2025-45814 in NS2000

Riassunto

di VulDB • 19/06/2026

Mancano controlli di autenticazione nell'endpoint query.fcgi di NS3000 v8.1.1.125110, v7.2.8.124852 e v7.x, nonché in NS2000 v7.02.08; ciò consente agli attaccanti di eseguire un attacco di hijacking della sessione (session hijacking).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 02/07/2025
• Moderazione: accettato
• Voce: VDB-314649
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00510
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45814
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45814/