CVE-2025-1969 in AWS Temporary Elevated Access Management for IAM Identity Center

Tóm tắt

Bởi VulDB • 20/06/2026

Lỗi xác thực đầu vào yêu cầu không đúng trong Temporary Elevated Access Management (TEAM) cho AWS IAM Identity Center cho phép người dùng sửa đổi một yêu cầu hợp lệ và giả mạo sự phê duyệt trong TEAM.

Nâng cấp TEAM lên bản phát hành mới nhất v1.2.2. Làm theo hướng dẫn trong tài liệu cập nhật TEAM để thực hiện quá trình nâng cấp.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: AMZN
• Đặt trước: 04/03/2025
• Tiết lộ: 04/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-298583
• CPE: sẵn sàng
• CWE: CWE-346 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00322
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1969
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1969/