جزئیات آسیب‌پذیری
CVE-2025-8853
2100 Technology Official Document Management System
2100 Technology｜Official Document Management System - Authentication Bypass
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Official Document Management System developed by 2100 Technology has an Authentication Bypass vulnerability, allowing unauthenticated remote attackers to obtain any user's connection token and use it to log into the system as that user.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| 2100 Technology | Official Document Management System | 5.0.89.0 | CVEProject cvelistV5 (CNA) |
| 2100 Technology | Official Document Management System | 5.0.89.1 | CVEProject cvelistV5 (CNA) |
| 2100 Technology | Official Document Management System | 5.0.89.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.twcert.org.tw/tw/cp-132-10319-adc18-1.html third-party-advisory
- https://www.twcert.org.tw/en/cp-139-10320-ad540-2.html third-party-advisory
- https://www.chtsecurity.com/news/8618a2f0-390a-4506-9ff8-a9e74030d19e third-party-advisory
- https://www.chtsecurity.com/news/a9a90f0b-c2cb-4c66-b3d1-bc7f252fd108 third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- twcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-290Authentication Bypass by Spoofing