CVE-2025-25585 in yimioa

Sumário

de VulDB • 27/06/2026

Controle de acesso incorreto no componente /config/WebSecurityConfig.java do yimioa antes da versão v2024.07.04 permite que atacantes não autorizados modifiquem arbitrariamente as senhas dos administradores.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 07/02/2025
• Divulgação: 18/03/2025
• Moderação: aceite
• Entrada: VDB-300024
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00257
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25585
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25585/