Vtenext
Related 5slug: vtenext
No explanation yet for this tag.
Vulnerabilities related to Vtenext 5
- Critical 9.8 vtenextで認証なしにパスワード変更される脆弱性、修正版あり 業務システムのvtenext 25.02に、ユーザー名が分かれば認証なしで任意アカウントのパスワードを変更できる脆弱性が公表されました。25.02.1へ更新し、公開環境では管理者の二要素認証とログも確認してください。 CVE-2025-71457
- High 8.6 vtenextに認証済みユーザーがSQLを注入できる脆弱性、アカウント乗っ取りのおそれ vtenextのFaxモジュールに、SQLインジェクションの脆弱性が見つかりました。ログイン済みの低権限ユーザーでも、データベースの内容を読み取れ、パスワード再設定用のトークンを使って他のユーザーのアカウントを乗っ取られるおそれがあります。影響するのは25.02.2より前の版で、25.02.2で修正されています。25.02.2以降へ更新してください。 CVE-2025-71456
- Medium 5.9 vtenext before 25.02.2 contains a session identifier disclosure vulnerability that allows... CVE-2025-71455
- Medium 6.9 vtenext before 25.02.2 contains a cross-site request forgery protection bypass because csrf_check... CVE-2025-71454
- Medium 6.1 vtenext before 25.02.2 contains a reflected cross-site scripting vulnerability in modules/Home... CVE-2025-71453