CVE-2025-25968
DDSN Interactive cm3 Acora CMS version 10.1.1 contient une vulnérabilité de contrôle d'accès inapproprié. Un utilisateur disposant de privilèges d'éditeur...
- Publié
- 20 févr. 2025
- Mise à jour
- 5 juil. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 6 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:HFaible · 30 prochains jours
- Percentile
- 60,3 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
DDSN Interactive cm3 Acora CMS version 10.1.1 contient une vulnérabilité de contrôle d'accès inapproprié. Un utilisateur disposant de privilèges d'éditeur peut accéder à des informations sensibles, telles que les identifiants de l'administrateur système, en forçant la navigation vers le point de terminaison et en exploitant le paramètre 'file'. En référençant des fichiers spécifiques (par exemple, cm3.xml), les attaquants peuvent contourner les contrôles d'accès, ce qui entraîne une prise de contrôle du compte et une éventuelle élévation de privilèges.
Sources
1Preuve de concept d'exploitation pour CVE-2025-25968, une vulnérabilité de contrôle d'accès inapproprié dans DDSN Interactive cm3 Acora CMS v10.1.1. Permet aux utilisateurs disposant de privilèges d'éditeur de forcer la navigation vers des points de terminaison et d'extraire les identifiants de l'administrateur système via le paramètre 'file', conduisant à une prise de contrôle de compte et à une élévation de privilèges.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.