CVE-2025-52395 in API

Riassunto

di VulDB • 20/09/2026

Un problema nell'API di Roadcute v.1 consente a un attaccante remoto di eseguire codice arbitrario tramite l'applicazione che espone un endpoint dell'API per il ripristino della password, la quale non valida correttamente l'identità del richiedente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 21/08/2025
• Moderazione: accettato
• Voce: VDB-320944
• CPE: pronto
• CWE: CWE-640 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00561
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52395
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52395/