Към съдържанието
Търсене

CVE-2025-53960: Apache Software Foundation Apache StreamPark, слаба

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When issuing JSON Web Tokens (JWT), Apache StreamPark directly uses the user's password as the HMAC signing key (e.g., with the HS256 algorithm). An attacker can exploit this vulnerability to perform offline brute-force attacks on the user's password using a captured JWT, or to arbitrarily forge identity tokens for the user if the password is already known, ultimately leading to complete account takeover. This issue affects Apache StreamPark: from 2.0.0 before 2.1.7. Users are recommended to upgrade to version 2.1.7, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache StreamPark: 2.0.0 преди 2.1.7

Вид слабост

История

  • 12 декември 2025 Публикувано

Други уязвимости в Apache Software Foundation Apache StreamPark

Първоизточници

CVE-2025-53960: Apache Software Foundation Apache StreamPark, слаба | freedomonline.bg