CVE-2025-71457

要約

vtenext 25.02 の 25.02.1 より前のバージョンには、認証回避の脆弱性が存在する。認証されていない攻撃者が、トークン検証なしで hub/rpwd.php を通じて任意のアカウントのパスワードを変更できる。有効な user_name を知る攻撃者は、RecoverPwd::displayChangePwd() に action=change_password を送信することで、二要素認証のない管理者としてログインできる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

vtenext

このタグの新着を RSS で受け取る: vtenext(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る