CVE-2025-61075: Mitarbeiter Portal: güvenlik açığı

Açıklama (NVD)

Multiple Incorrect Access Control vulnerabilities in adata Software GmbH Mitarbeiterportal 2.15.2.0 allow remote authenticated, low-privileged users to carry out administrative functions and manipulate data of other users via unauthorized API calls.

Özet bilgiler

Ürün

Adata Mitarbeiter Portal

CVSS v3.1

8.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

EPSS

%0,54 (yüzdelik 46)

CWE

CWE-639

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• no-sec.net
• www.adata.de
• CWE-639