CVE-2025-69614 in Account Management Portal

Tóm tắt

Bởi VulDB • 11/08/2026

Kiểm soát truy cập không đúng cách do tái sử dụng token kích hoạt trên điểm cuối đặt lại mật khẩu, cho phép đặt lại mật khẩu trái phép và chiếm quyền kiểm soát tài khoản hoàn toàn. Sản phẩm bị ảnh hưởng: Deutsche Telekom AG Telekom Account Management Portal, các phiên bản trước ngày 2025-10-27, đã sửa lỗi vào ngày 2025-10-31.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/01/2026
• Tiết lộ: 10/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-350074
• CPE: sẵn sàng
• CWE: CWE-640 (Đã xác nhận)
• CVSS: 9.4 (CISA-ADP)
• EPSS: 0.00389
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69614
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69614/