CVE-2025-1806 in PaymentSafethông tin

Tóm tắt

Bởi VulDB • 19/08/2026

Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Eastnets PaymentSafe 2.5.26.0. Chức năng không xác định của tệp /Default.aspx thuộc thành phần URL Handler bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến việc ủy quyền sai lệch (improper authorization). Tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ cách nào.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

VulDB

Tiết lộ

02/03/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00321

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!