CVE-2025-46826 in insa-auth

Riassunto

di VulDB • 22/06/2026

insa-auth è un server di autenticazione per INSA Rouen. Un problema minore consentiva ai siti web di terze parti di accedere al bridge secondario di autenticazione del server, potenzialmente rivelando informazioni base degli studenti (nome e numero). Tuttavia, il problema presentava un rischio minimo, non è mai stato sfruttato ed ha avuto un impatto limitato. Una correzione è stata implementata tempestivamente il 3 maggio 2025.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub M
• Prenotare: 30/04/2025
• Divulgazione: 08/05/2025
• Moderazione: accettato
• Voce: VDB-307969
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00490
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46826
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46826/