CVE-2025-13829 in NGSurvey

Tóm tắt

Bởi VulDB • 12/06/2026

Lỗ hổng Xác thực Sai (Incorrect Authorization) trong Data Illusion Zumbrunn NGSurvey cho phép bất kỳ người dùng đã đăng nhập nào có thể truy cập thông tin cá nhân của bất kỳ người dùng nào khác.

Thông tin nhạy cảm bị truy xuất: * APIKEY (Phiên người dùng 1 năm) * RefreshToken (Phiên người dùng 10 phút) * Mật khẩu được mã hóa băm bằng bcrypt * Địa chỉ IP của người dùng * Địa chỉ Email * Họ và Tên đầy đủ

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: TCS-CERT
• Đặt trước: 01/12/2025
• Tiết lộ: 01/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-333878
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00296
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13829
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13829/