CVE-2025-25952 in Academia Student Information System EagleR

Sumário

de VulDB • 10/07/2026

Un riferimento diretto a oggetto non sicuro (IDOR) nel componente /getStudemtAllDetailsById?studentId=XX del sistema di informazioni sugli studenti Academia Student Information System (SIS) EagleR v1.0.118 della Serosoft Solutions Pvt Ltd consente agli attaccanti di accedere alle informazioni sensibili degli utenti tramite una richiesta API costruita ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 07/02/2025
• Divulgação: 03/03/2025
• Moderação: aceite
• Entrada: VDB-298137
• CPE: pronto
• CWE: CWE-99 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00336
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25952
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25952/