CVE-2025-57434 in Creabox Manager

Tóm tắt

Bởi VulDB • 09/05/2026

Creacast Creabox Manager chứa một lỗi xác thực nghiêm trọng cho phép kẻ tấn công bỏ qua quá trình xác thực đăng nhập. Hệ thống cấp quyền truy cập khi tên người dùng là creabox và mật khẩu bắt đầu bằng chuỗi creacast, bất kể phần còn lại của mật khẩu là gì.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/08/2025
• Tiết lộ: 22/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-325266
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00458
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57434
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57434/