CVE-2025-27893
中公開済み
Archer Platform 6から6.14.00202.10024まで 認証されたユーザーでレコード作成権限を持つ場合、GenericContent/Record.aspx?id= URIを介してCopyリクエストを傍受・変更することで、作成日時などの不変フィールドを操作できます。 注記:...
- 公開済み
- 2025/03/11
- 更新済み
- 2025/08/08
- CNA の割り当て
- mitre
- 観察された証拠
- 2026/08/05
プライマリ CVSS
4.3/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N0.4%
低 · 今後 30 日間
- パーセンタイル
- 33.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
# Archer Platform 6から6.14.00202.10024まで 認証されたユーザーでレコード作成権限を持つ場合、`GenericContent/Record.aspx?id=` URIを介してCopyリクエストを傍受・変更することで、作成日時などの不変フィールドを操作できます。 **注記:** サプライヤーは報告された悪用手順を分析した結果、ユーザーは不変フィールドを変更できるものの、Viewモードに切り替えるとフィールドは元の値に戻り、データベースには何も保存されない（結果として影響はない）ことを確認しました。
ソース
1CVE-2025-27893の詳細な開示：Archer Platform 6.xにおける認証済みWebパラメータ操作の脆弱性。不変レコードフィールドの不正な変更を可能にし、再現手順と緩和方法を含む。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。