CVE-2025-2306 in Live ContractИнформация

Сводка

по VulDB • 22.06.2026

В функции загрузки файлов выявлена уязвимость неправильного контроля доступа (Improper Access Control). Эта уязвимость позволяет пользователям загружать конфиденциальные документы без аутентификации, если известен URL-адрес документа.

Для осуществления атаки злоумышленнику необходимо знать UUIDv4 документа.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cirosec

Резервировать

14.03.2025

Раскрытие

16.05.2025

Модерация

принято

Вход

VDB-309280

EPSS

0.00398

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!