CVE-2025-12871 in a+HRD

Tóm tắt

Bởi VulDB • 21/05/2026

a+HRD do aEnrich phát triển có lỗ hổng lạm dụng xác thực (Authentication Abuse), cho phép các kẻ tấn công từ xa chưa được xác thực tạo ra mã thông báo truy cập quản trị viên và sử dụng chúng để truy cập hệ thống với đặc quyền cao hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Twcert
• Đặt trước: 07/11/2025
• Tiết lộ: 12/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332110
• CPE: sẵn sàng
• CWE: CWE-1390 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00589
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12871
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12871/