جزئیات آسیب‌پذیری
CVE-2025-52898
frappe frappe
Frappe account takeover via password reset token leakage
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Frappe is a full-stack web application framework. Prior to versions 14.94.3 and 15.58.0, a carefully crafted request could lead to a malicious actor getting access to a user's password reset token. This can only be exploited on self hosted instances configured in a certain way. Frappe Cloud users are safe. This issue has been patched in versions 14.94.3 and 15.58.0. Workarounds for this issue involve verifying password reset URLs before clicking on them or upgrading for self hosted users.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| frappe | frappe | < 14.94.3 | CVEProject cvelistV5 (CNA) |
| frappe | frappe | < 15.58.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/frappe/frappe/security/advisories/GHSA-p284-r7rh-wq7j x_refsource_CONFIRM
- https://github.com/frappe/frappe/pull/31522 x_refsource_MISC
- https://github.com/frappe/frappe/commit/52e31337a6c964189c8b883a2f7bc3a28ab374f2 x_refsource_MISC
- https://github.com/frappe/frappe/commit/5b4849b1ab5fd796b306312745b4e202b0e90d66 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor