CVE-2023-25403 in yf-exam

요약

\~에 의해 VulDB • 2026. 06. 29.

CleverStupidDog yf-exam v1.8.0은 인증 우회(Authentication Bypass) 취약점에 노출되어 있습니다. 해당 프로그램은 고정된 JWT 키를 사용하며, 저장된 키는 사용자 이름 형식의 문자열을 포함하고 있습니다. 24시간 이내에 로그인한 모든 사용자의 경우, 공격자가 해당 사용자의 이름을 사용하여 토큰을 위조함으로써 인증을 우회할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2023. 02. 06.
• 공개: 2023. 03. 04.
• 모더레이션: 수락
• 항목: VDB-222305
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00652
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25403
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25403/