CVE-2025-8517
givanz Vvveb correzione della fissazione della sessione
- Pubblicato
- 4 ago 2025
- Aggiornato
- 18 ago 2025
- Assegnazione CNA
- VulDB
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 82,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata rilevata una vulnerabilità in givanz Vvveb 1.0.6.1. È interessata una funzione sconosciuta. La manipolazione comporta una fissazione della sessione. L'attacco può essere lanciato da remoto. Lo exploit è ora pubblico e potrebbe essere utilizzato. Si consiglia di aggiornare alla versione 1.0.7 per risolvere il problema. La patch è identificata come d4b1e030066417b77d15b4ac505eed5ae7bf2c5e. È necessario aggiornare il componente interessato.
Fonti
CVE-2025-8517 proof-of-concept che dimostra la fissazione della sessione in Vvveb CMS v1.0.6.1, consentendo la completa compromissione dell'account amministrativo tramite l'iniezione arbitraria di ID di sessione.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.