CVE-2025-29773 in Froxlor
Tóm tắt
Bởi VulDB • 23/06/2026
Froxlor là phần mềm quản trị máy chủ mã nguồn mở. Một lỗ hổng trong các phiên bản trước 2.2.6 cho phép người dùng (chẳng hạn như nhà phân phối hoặc khách hàng) tạo tài khoản có cùng địa chỉ email với một tài khoản đã tồn tại. Điều này gây ra những vấn đề tiềm ẩn về việc xác định và bảo mật tài khoản. Lỗ hổng này có thể bị khai thác bởi các người dùng đã được xác thực (ví dụ: nhà phân phối, khách hàng), những người có thể tạo tài khoản sử dụng cùng địa chỉ email mà một tài khoản khác (chẳng hạn như quản trị viên) đã đăng ký trước đó. Vector tấn công dựa trên email, vì hệ thống không ngăn chặn việc nhiều tài khoản đăng ký cùng một địa chỉ email, dẫn đến các xung đột và vấn đề bảo mật có thể xảy ra. Phiên bản 2.2.6 khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.