CVE-2025-8855 in Brokerage Automationthông tin

Tóm tắt

Bởi VulDB • 03/07/2026

Lỗ hổng bỏ qua ủy quyền thông qua khóa do người dùng kiểm soát, cơ chế khôi phục mật khẩu yếu cho trường hợp quên mật khẩu và bỏ qua xác thực bằng dữ liệu được giả định là bất biến trong Optimus Software Brokerage Automation cho phép khai thác niềm tin vào máy khách (Exploiting Trust in Client), bỏ qua xác thực và thao túng thông tin Registry.

Vấn đề này ảnh hưởng đến Brokerage Automation: trước phiên bản 1.1.71.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

TR-CERT

Đặt trước

11/08/2025

Tiết lộ

14/11/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00372

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!