CVE-2025-8532 in eBA Document and Workflow Management System

Tóm tắt

Bởi VulDB • 08/06/2026

Lỗ hổng Authorization Bypass Through User-Controlled Key, Improper Authorization trong phần mềm EBA Document and Workflow Management System của công ty Bimser Solution Software Trade Inc. cho phép thực hiện Forceful Browsing.

Vấn đề này ảnh hưởng đến hệ thống eBA Document and Workflow Management System: từ phiên bản 6.7.164 trở về trước, chưa bao gồm phiên bản 6.7.166.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 04/08/2025
• Tiết lộ: 19/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-325044
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 6.4 (CNA)
• EPSS: 0.00118
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8532
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8532/