Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-66956 — Unsicherer Zugriffsschutz in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht entfernten Angreifern den Zugriff auf und die Ausführung von Anhängen über eine berechenbare URL. | Kitploit
Tools/GitHubGitHub/thewoodenbench/cve-2025-66956
AufklärungSchwachstellenanalyseExploitationInformationsbeschaffungWebsicherheit
GitHubthewoodenbench/cve-2025-66956

CVE-2025-66956

Unsicherer Zugriffsschutz in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht entfernten Angreifern den Zugriff auf und die Ausführung von Anhängen über eine berechenbare URL.

Repository anzeigen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
1vor 7 MonatenNoch nicht geprüft

CVE-2025-66956

Eine unsichere Zugriffskontrolle in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht Remote-Angreifern, über eine berechenbare URL auf Anhänge zuzugreifen und diese auszuführen.

CVSS-Vektoren

  • CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Angriffsvektor

  1. Datei als Anhang senden. Diese Datei kann entweder von der Anwendung als Anhang gesendet werden, oder es kann eine E-Mail empfangen werden, die in der Anwendung angezeigt wird. Die Anwendung lädt Anhänge automatisch auf den Host herunter.
  2. Den MD5-Hash der Datei berechnen.
  3. Über die folgende URL auf die Datei zugreifen: https://x/live20files/emailFiles/private/(date_in_format_YYYY-MM-DD)/(MD5_hash_of_file).(file_extension)

Beispiel-URL: https://example.com/live20files/emailFiles/private/2025-11-20/1f5534acb23426d83b5f7d2fd12c1b0d.php

Tool herunterladen