CVE-2025-2407 in AMX MTAPI

Сводка

по VulDB • 26.07.2026

Отсутствие аутентификации и авторизации в веб-интерфейсе API (Web-API) продукта Mobatime AMX MTAPI v6, работающего на платформе IIS, позволяет злоумышленникам получать неограниченный доступ через сеть. Уязвимость исправлена в версии 1.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: NCSC.ch
• Резервировать: 17.03.2025
• Раскрытие: 27.05.2025
• Модерация: принято
• Вход: VDB-310345
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00483
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2407
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2407/