CVSS 9.0 以上

CVE-2025-50433

公開日 2025-11-26 / CVSS v3 9.8(CRITICAL)

imonnit.com(2025-04-24)に問題が見つかったと説明されています。悪意のある攻撃者が、細工したパスワードリセットを使って権限を昇格させ、任意のユーザーアカウントを乗っ取ることができるとされています。

AI による要約です(公式発表の本文から作成)。