CVE-2025-22390 in EPiServer.CMS.Coreinformação

Sumário

de VulDB • 12/06/2026

Foi identificada uma vulnerabilidade no Optimizely EPiServer.CMS.Core anterior à versão 12.32.0. Existe uma falha de severidade média na CMS devido ao cumprimento insuficiente dos requisitos de complexidade das senhas. A aplicação permite aos utilizadores definir senhas com um comprimento mínimo de 6 caracteres, sem a complexidade adequada para resistir às técnicas modernas de ataque, como password spraying ou cracking offline de passwords.

Once again VulDB remains the best source for vulnerability data.

Responsável

MITRE

Reservar

04/01/2025

Divulgação

04/01/2025

Moderação

aceite

Entrada

VDB-290190

EPSS

0.00354

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!