CVE-2025-15398 in badaso
要約
〜によって VulDB • 2026年06月08日
Uasoft badaso 2.9.7 までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント「Token Handler」のファイル `src/Controllers/BadasoAuthController.php` 内の `forgetPassword` 関数です。この操作により、パスワード回復機能が弱体化します。攻撃はリモートから実行可能です。この攻撃は複雑性が高いことが特徴です。攻撃の成功は困難であるとされています。この脆弱性を突くエクスプロイトは公に開示されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.