CVE-2025-54714 in Zephyr Project Manager Plugin

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di Missing Authorization nel progetto Dylan James Zephyr Project Manager consente l'exploit di livelli di sicurezza dei controlli di accesso configurati in modo errato. Questo problema interessa Zephyr Project Manager: da n/a a 3.3.201 inclusi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 28/07/2025
• Divulgazione: 28/08/2025
• Moderazione: accettato
• Voce: VDB-321735
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00218
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54714
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54714/