CVE-2025-67397 in Passy

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗi trong Passy v.1.6.3 cho phép kẻ tấn công từ xa đã xác thực thực thi lệnh tùy ý thông qua một yêu cầu HTTP được tạo ra đặc biệt bằng cách sử dụng một payload injection cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 08/12/2025
• Tiết lộ: 05/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339595
• CPE: 20260105
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00764
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67397
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67397/