CVE-2025-52166 in Core Open

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗi kiểm soát truy cập không đúng trong phần mềm Agorum core open của Software GmbH phiên bản 11.9.2 và 11.10.1 cho phép các kẻ tấn công đã xác thực nâng cao đặc quyền lên Administrator để truy cập vào các thành phần nhạy cảm và thông tin quan trọng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 16/06/2025
• Tiết lộ: 18/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-316928
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00191
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52166
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52166/