Към съдържанието
Търсене

CVE-2025-13315: Lynxtechnology Twonky Server, заобикаляне на вход и

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.

Засегнати продукти

  • Lynxtechnology Twonky Server: 8.5.2

Вид слабост

История

  • 19 ноември 2025 Публикувано

Други уязвимости в Lynxtechnology Twonky Server

Първоизточници

CVE-2025-13315: Lynxtechnology Twonky Server, заобикаляне на вход и | freedomonline.bg