Куда я попал?
CVE-2025-9005
PUBLISHED
18.08.2025
CNA: VulDB
mtons mblog register information exposure
Обновлено:
15.08.2025
A vulnerability was determined in mtons mblog up to 3.5.0. Affected is an unknown function of the file /register. The manipulation leads to information exposure through error message. It is possible to launch the attack remotely. The complexity of an attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the public and may be used.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-200 | CWE-200: Exposure of Sensitive Information to an Unauthorized Actor |
| CWE-209 | CWE-209 Generation of Error Message Containing Sensitive Information |
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 6.3 | MEDIUM | 4.0 | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P |
| 3.7 | LOW | 3.1 | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:R |
| 3.7 | LOW | 3.0 | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:R |
| 2.6 | - | 2.0 | AV:N/AC:H/Au:N/C:P/I:N/A:N/E:POC/RL:ND/RC:UR |
Доп. Информация
Product Status
| mblog | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Product: | mblog | ||||||||||||||
| Vendor: | mtons | ||||||||||||||
| Default status: | Не определен | ||||||||||||||
| Версии: |
|
||||||||||||||
Ссылки
CISA ADP Vulnrichment
Обновлено:
18.08.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| poc | no | partial | 2.0.3 | 18.08.2025 |
Ссылки
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.