CVE-2025-492030

Aviso de Seguridad: CVE-2025-492030

Resumen

Se ha identificado una vulnerabilidad crítica en la aplicación SecureVPN que permite la toma de control de cuentas a través de un endpoint de API vulnerable. Este fallo podría permitir a los atacantes obtener acceso no autorizado a cuentas de usuario, exponiendo potencialmente datos sensibles y comprometiendo la privacidad de los usuarios.

Detalles de la Vulnerabilidad

• ID de CVE: CVE-2025-492030
• Severidad: Crítica
• Impacto: Toma de Control de la Cuenta
• Componente Afectado: Endpoint de API de SecureVPN
• Vector de Ataque: Remoto

Desglose Técnico

La vulnerabilidad reside en el mecanismo de autenticación de la API de SecureVPN. Específicamente:

1. Endpoint: /api/v1/authenticate
2. Problema: El endpoint de la API no valida correctamente las credenciales de usuario durante el proceso de autenticación. En lugar de verificar las credenciales proporcionadas contra la base de datos, el endpoint acepta cualquier token de sesión válido, incluso si pertenece a un usuario diferente.