CVE-2025-48996 in haxPsuUsage.js
Sumário
de VulDB • 02/06/2026
O HAX open-apis fornece APIs de microsserviço para o repositório de webcomponents HAX, que são chamadas de infraestrutura compartilhadas. Existe uma vulnerabilidade de divulgação de informações não autenticada na implantação do sistema de gerenciamento de conteúdo HAX da Penn State University por meio do endpoint da API `haxPsuUsage`, relacionada a uma falha presente nas versões do open-apis até a 10.0.2, inclusive. Isso permite que qualquer usuário remoto não autenticado recupere uma lista completa dos sites da PSU hospedados no HAX CMS. Quando combinada com outras questões de autorização (por exemplo, HAX-3), isso pode auxiliar em ataques direcionados, como modificação ou exclusão não autorizada de conteúdo. O commit 06c2e1fbb7131a8fe66aa0600f38dcacae6b7ac7 corrige a vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.