CVE-2025-7552 in Northstar
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in Dromara Northstar fino alla versione 7.3.5, classificata come critica. La funzione preHandle del file northstar-main/src/main/java/org/dromara/northstar/web/interceptor/AuthorizationInterceptor.java nel componente Path Handler è interessata da questo problema. La manipolazione dell'argomento Request comporta un controllo degli accessi non corretto (improper access controls). L'attacco può essere lanciato in remoto. Il passaggio alla versione 7.3.6 consente di risolvere il problema. La patch è identificata dall'hash 8d521bbf531de59b09b8629a9cbf667870ad2541. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.