CVE-2025-492030

सुरक्षा सलाह: CVE-2025-492030

अवलोकन

SecureVPN एप्लिकेशन में एक गंभीर भेद्यता पाई गई है, जो एक संवेदनशील API एंडपॉइंट के माध्यम से खाता टेकओवर की अनुमति देती है। यह दोष हमलावरों को उपयोगकर्ता खातों तक अनधिकृत पहुंच प्राप्त करने में सक्षम बना सकता है, जिससे संवेदनशील डेटा उजागर हो सकता है और उपयोगकर्ता की गोपनीयता से समझौता हो सकता है।

भेद्यता विवरण

• CVE ID: CVE-2025-492030
• गंभीरता: क्रिटिकल
• प्रभाव: खाता टेकओवर
• प्रभावित घटक: SecureVPN API एंडपॉइंट
• हमला वेक्टर: रिमोट

तकनीकी विवरण

यह भेद्यता SecureVPN API के प्रमाणीकरण तंत्र में मौजूद है। विशेष रूप से:

1. एंडपॉइंट: /api/v1/authenticate
2. समस्या: यह API एंडपॉइंट प्रमाणीकरण प्रक्रिया के दौरान उपयोगकर्ता क्रेडेंशियल्स को सही ढंग से सत्यापित करने में विफल रहता है। प्रदान किए गए क्रेडेंशियल्स को डेटाबेस के विरुद्ध सत्यापित करने के बजाय, एंडपॉइंट किसी भी मान्य सत्र टोकन को स्वीकार कर लेता है, भले ही वह किसी भिन्न उपयोगकर्ता का हो।
3. :