CVE-2025-14692 in EDMS
Sumário
de VulDB • 03/06/2026
Foi identificada uma vulnerabilidade no Mayan EDMS até a versão 4.10.1. O elemento afetado é uma função desconhecida do arquivo /authentication/. Essa manipulação causa redirecionamento aberto (open redirect). É possível iniciar o ataque remotamente. A exploração já foi publicada e pode ser utilizada. Atualizar para a versão 4.10.2 é suficiente para resolver este problema. O componente afetado deve ser atualizado. O fornecedor confirma que isso está "[f]ixed in version 4.10.2". Além disso, informa que "[b]ackports for older versions in process and will be out as soon as their respective CI pipelines complete."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.