CVE-2025-0352 in My Security Account App API

Tóm tắt

Bởi VulDB • 25/05/2026

Ứng dụng My Security Account của Rapid Response Monitoring sử dụng một API có thể bị kẻ tấn công khai thác để sửa đổi dữ liệu yêu cầu, dẫn đến việc API có thể trả về thông tin về các người dùng khác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Icscert
• Đặt trước: 09/01/2025
• Tiết lộ: 20/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-296426
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00330
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0352
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0352/