CVE-2025-1969 in AWS Temporary Elevated Access Management for IAM Identity Center

摘要

由 VulDB • 2026-06-20

Temporary Elevated Access Management（TEAM）for AWS IAM Identity Center 存在不正确的请求输入验证问题，允许用户修改有效请求并在 TEAM 中伪造审批。将 TEAM 升级到最新版本 v.1.2.2。请遵循更新 TEAM 文档中的说明进行升级过程

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: AMZN
• 预定: 2025-03-04
• 披露: 2025-03-04
• 管理: 已接受
• 条目: VDB-298583
• CPE: 准备好
• CWE: CWE-346 (已确认)
• CVSS: 4.3 (CNA)
• EPSS: 0.00322
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1969
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1969/