CVE-2025-25615
Unifiedtransform 2.0, Incorrect Access Control भेद्यता के प्रति संवेदनशील है, जो सभी कक्षा अनुभागों के लिए उपस्थिति सूची देखने की अनुमति देता है।
- प्रकाशित
- 10 मार्च 2025
- अद्यतन
- 12 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:Lकम · अगले 30 दिन
- प्रतिशत
- 40.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Unifiedtransform 2.0, Incorrect Access Control भेद्यता के प्रति संवेदनशील है, जो सभी कक्षा अनुभागों के लिए उपस्थिति सूची देखने की अनुमति देता है।
स्रोत
Unifiedtransform v2.0 में गलत एक्सेस नियंत्रण प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, जो शिक्षकों को तैयार किए गए मापदंडों के माध्यम से किसी भी कक्षा अनुभाग के लिए उपस्थिति देखने की अनुमति देता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।