Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-66956 — Il controllo di accesso insicuro nei componenti Contact Plan, E-Mail, SMS e Fax in Asseco SEE Live 2.0 consente a un attaccante remoto di accedere ed eseguire allegati tramite un URL computabile. | Kitploit
Strumenti/GitHubGitHub/thewoodenbench/cve-2025-66956
RicognizioneAnalisi delle VulnerabilitàExploitRaccolta InformazioniSicurezza Web
GitHubthewoodenbench/cve-2025-66956

CVE-2025-66956

Il controllo di accesso insicuro nei componenti Contact Plan, E-Mail, SMS e Fax in Asseco SEE Live 2.0 consente a un attaccante remoto di accedere ed eseguire allegati tramite un URL computabile.

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
17 mesi faNon ancora revisionato

CVE-2025-66956

Controllo degli accessi non sicuro nei componenti Contact Plan, E-Mail, SMS e Fax in Asseco SEE Live 2.0 consente a utenti remoti di accedere ed eseguire allegati tramite un URL calcolabile.

Vettori CVSS

  • CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  • CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vettore d'attacco

  1. Inviare un file come allegato. Questo file può essere inviato dall'applicazione come allegato oppure può essere ricevuta un'e-mail che verrà visualizzata nell'applicazione. L'applicazione scarica automaticamente gli allegati sul server.
  2. Calcolare l'hash MD5 del file.
  3. Accedere al file tramite il seguente URL https://x/live20files/emailFiles/private/(data_in_formato_AAAA-MM-GG)/(hash_MD5_del_file).(estensione_file)

Esempio di URL: https://example.com/live20files/emailFiles/private/2025-11-20/1f5534acb23426d83b5f7d2fd12c1b0d.php

Scarica lo strumento