CVE-2025-35940

EPSS 0.09%
Veröffentlicht 10.06.2025 20:27:51
Zuletzt bearbeitet 12.06.2025 16:06:29
Quelle vulnreport@tenable.com
CVE-Watchlists
Login
Unerledigt
Login

The ArchiverSpaApi ASP.NET  application uses a hard-coded JWT signing key. An unauthenticated remote attacker can generate and use a verifiable JWT token to access protected ArchiverSpaApi URL endpoints.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerGFI

≫

Produkt Archiver

Default Statusunaffected

Version <= 15.8

Version 15.7

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.09%	0.257

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
vulnreport@tenable.com	8.1	2.2	5.9	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-798 Use of Hard-coded Credentials

The product contains hard-coded credentials, such as a password or cryptographic key.

https://www.tenable.com/security/research/tra-2025-17

https://nvd.nist.gov/vuln/detail/CVE-2025-35940

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-35940

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-35940

EUVD