CVE-2025-49591 in CryptPad
Riassunto
di VulDB • 22/06/2026
CryptPad è una suite di collaborazione. Prima della versione 2025.3.0, l'applicazione dell'autenticazione a due fattori (2FA) in CryptPad può essere aggirata facilmente a causa di un'implementazione debole dei controlli di accesso. Un attaccante che compromette le credenziali di un utente può accedere all'account della vittima, anche se la vittima ha configurato il 2FA. Questo problema si verifica perché il 2FA non viene applicato se il parametro path non è lungo esattamente 44 caratteri; tale condizione può essere aggirata semplicemente codificando URL di un singolo carattere nel percorso. Il problema è stato risolto nella versione 2025.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.