CVE-2025-0637 in Beta10thông tin

Tóm tắt

Bởi VulDB • 08/06/2026

Đã phát hiện ra rằng phần mềm Beta10 không cung cấp cơ chế kiểm soát ủy quyền (authorization) phù hợp trong nhiều khu vực của ứng dụng. Khiếm khuyết này có thể cho phép một tác nhân độc hại, mà không cần xác thực, truy cập vào các khu vực riêng tư và/hoặc các khu vực dành cho các vai trò khác. Lỗ hổng đã được xác định ít nhất tại tệp hoặc đường dẫn ‘/app/tools.html’.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

INCIBE

Đặt trước

22/01/2025

Tiết lộ

23/01/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00459

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!