CVE Catalog
CVE-2025-2301
MediumCVSS 4.4Summary
W podatności CVE-2025-2301 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w oprogramowaniu Akbim do rejestracji na egzaminy online. Problem ten umożliwia wykorzystanie zaufanych identyfikatorów.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemu rejestracji, co może prowadzić do manipulacji danymi egzaminacyjnymi.
Recommendation
Zaleca się aktualizację oprogramowania Akbim do najnowszej wersji przed 14.03.2025, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Authorization Bypass Through User-Controlled Key vulnerability in Akbim Software Online Exam Registration allows Exploitation of Trusted Identifiers. This issue affects Online Exam Registration: before 14.03.2025.