CVE-2025-492030

Sicherheitshinweis: CVE-2025-492030

Übersicht

Eine kritische Sicherheitslücke wurde in der SecureVPN-Anwendung identifiziert, die eine Kontoübernahme über einen anfälligen API-Endpunkt ermöglicht. Dieser Fehler könnte Angreifern unbefugten Zugriff auf Benutzerkonten verschaffen, was möglicherweise sensible Daten offenlegt und die Privatsphäre der Benutzer gefährdet.

Schwachstellendetails

• CVE-ID: CVE-2025-492030
• Schweregrad: Kritisch
• Auswirkung: Kontoübernahme
• Betroffene Komponente: SecureVPN API-Endpunkt
• Angriffsvektor: Remote

Technische Aufschlüsselung

Die Schwachstelle befindet sich im Authentifizierungsmechanismus der SecureVPN-API. Im Einzelnen:

1. Endpunkt: /api/v1/authenticate
2. Problem: Der API-Endpunkt validiert die Benutzeranmeldedaten während des Authentifizierungsprozesses nicht ordnungsgemäß. Anstatt die bereitgestellten Anmeldedaten mit der Datenbank zu überprüfen, akzeptiert der Endpunkt jedes gültige Sitzungstoken, selbst wenn es zu einem anderen Benutzer gehört.