Към съдържанието
Търсене

CVE-2025-66489: calcom cal.com, заобикаляне на вход и права

9.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in the authentication flow. This vulnerability is fixed in 5.9.8.

Засегнати продукти

  • calcom cal.com: < 5.9.8

Вид слабост

История

  • 3 декември 2025 Публикувано

Други уязвимости в calcom cal.com

Първоизточници

CVE-2025-66489: calcom cal.com, заобикаляне на вход и права | freedomonline.bg