CVE-2025-2301
ŚrednieCVSS 4.4Streszczenie
W podatności CVE-2025-2301 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w oprogramowaniu Akbim do rejestracji na egzaminy online. Problem ten umożliwia wykorzystanie zaufanych identyfikatorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu rejestracji, co może prowadzić do manipulacji danymi egzaminacyjnymi.
Rekomendacja
Zaleca się aktualizację oprogramowania Akbim do najnowszej wersji przed 14.03.2025, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in Akbim Software Online Exam Registration allows Exploitation of Trusted Identifiers. This issue affects Online Exam Registration: before 14.03.2025.

