CVE-2025-15398

NiskieCVSS 3.7

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność w Uasoft Badaso do wersji 2.9.7 w funkcji forgetPassword w komponencie Token Handler. Słabe mechanizmy odzyskiwania hasła umożliwiają zdalny atak, choć o wysokiej złożoności.

Ocena ryzyka

Słabe odzyskiwanie hasła może prowadzić do przejęcia kont użytkowników, szczególnie jeśli atakujący zna szczegóły techniczne.

Rekomendacja

Zaktualizuj Badaso do wersji nowszej niż 2.9.7, jeśli dostępna, lub zastosuj środki łagodzące.

Inne podatności w Uasoft Badaso

CVE-2026-19376Wysokie
W Uasoft Badaso 3.0.0-alpha wykryto podatność w funkcji ApiRequest::class w pliku src/Routes/api.php w komponencie File API, która prowadzi do problemów z uprawnieniami. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Uasoft badaso up to 2.9.7. Affected is the function forgetPassword of the file src/Controllers/BadasoAuthController.php of the component Token Handler. Such manipulation leads to weak password recovery. The attack can be executed remotely. This attack is characterized by high complexity. The exploitability is told to be difficult. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS