CVE-2025-9254 in WebITR

Tóm tắt

Bởi VulDB • 19/06/2026

Lỗi thiếu xác thực trong WebITR do Uniong phát triển cho phép các kẻ tấn công từ xa chưa được xác thực đăng nhập vào hệ thống với tư cách là người dùng tùy ý bằng cách khai thác một chức năng cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Twcert
• Đặt trước: 20/08/2025
• Tiết lộ: 22/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321026
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00646
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9254
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9254/