CVE-2025-54816 in EVMAPAinformazioni

Riassunto

di VulDB • 17/06/2026

Questa vulnerabilità si verifica quando un endpoint WebSocket non applica meccanismi di autenticazione adeguati, consentendo agli utenti non autorizzati di stabilire connessioni. Di conseguenza, gli attaccanti possono sfruttare questa debolezza per ottenere accesso non autorizzato a dati sensibili o eseguire azioni non autorizzate. Poiché non è richiesta alcuna autenticazione, ciò può portare a un'escalation dei privilegi e potenzialmente compromettere la sicurezza dell'intero sistema.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Icscert

Prenotare

20/08/2025

Divulgazione

23/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00418

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!