Към съдържанието
Търсене

CVE-2025-54834: OPEXUS FOIAXpress Public Access Link (PAL), изтичане

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OPEXUS FOIAXpress Public Access Link (PAL) version v11.1.0 allows an unauthenticated, remote attacker to query the /App/CreateRequest.aspx endpoint to check for the existence of valid usernames. There are no rate-limiting mechanisms in place.

Засегнати продукти

  • OPEXUS FOIAXpress Public Access Link (PAL): 11.1.0 преди 11.12.3.0; 11.12.3.0

Вид слабост

История

  • 31 юли 2025 Публикувано

Други уязвимости в OPEXUS FOIAXpress Public Access Link (PAL)

Първоизточници

CVE-2025-54834: OPEXUS FOIAXpress Public Access Link (PAL), изтичане | freedomonline.bg