جزئیات آسیب‌پذیری

CVE-2025-4558

WormHole Tech GPM

WormHole Tech GPM - Unverified Password Change

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

The GPM from WormHole Tech has an Unverified Password Change vulnerability, allowing unauthenticated remote attackers to change any user's password and use the modified password to log into the system.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (twcert)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (twcert)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
WormHole Tech	GPM	v < 202502	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.twcert.org.tw/tw/cp-132-10114-10b4b-1.html third-party-advisory
https://www.twcert.org.tw/en/cp-139-10115-f5f14-2.html third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۲/۲۲
آخرین به‌روزرسانی: ۱۴۰۴/۰۲/۲۲
وضعیت: منتشرشده
صادرکننده (CNA): twcert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۳٪

احتمال بهره‌برداری در ۳۰ روز

۴۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-620
Unverified Password Change