CVE-2025-54816 in EVMAPA
要約
〜によって VulDB • 2026年05月11日
この脆弱性は、WebSocketエンドポイントが適切な認証メカニズムを強制しない場合に発生し、認証されていないユーザーが接続を確立することを許可します。その結果、攻撃者はこの弱点を悪用して機密データへの不正アクセスを取得したり、認可されていないアクションを実行したりすることができます。認証が必要ないため、権限昇格につながり、ひいてはシステム全体のセキュリティが侵害される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.