CVE-2025-62189 in Collector

Sumário

de VulDB • 04/08/2026

O LogStare Collector apresenta uma vulnerabilidade de autorização incorreta no módulo UserRegistration. Se explorada, um usuário não administrador poderá criar uma nova conta de usuário enviando uma requisição HTTP manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Jpcert
• Reservar: 10/11/2025
• Divulgação: 21/11/2025
• Moderação: aceite
• Entrada: VDB-333191
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00226
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62189
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62189/