CVE-2025-15069：CWE-287 Improper Authentication in Gmission Web Fax

严重性: 高 类型: 漏洞 CVE编号: CVE-2025-15069

Gmission Web Fax 中存在一个认证不当漏洞，可能导致权限提升。 此问题影响 Web Fax 版本：从 3.0 开始到 4.0 之前。

来源: CVE Database V5 发布时间: 2025年12月29日 星期一

供应商/项目: Gmission 产品: Web Fax

描述

Gmission Web Fax 中的认证不当漏洞允许攻击者进行权限提升。 此问题影响 Web Fax：从 3.0 开始到 4.0 之前的版本。

技术详情

• 数据版本: 5.2
• 分配者简称: FSID
• 日期预留: 2025-12-24T04:53:25.696Z
• CVSS 版本: 4.0
• 状态: 已发布

威胁ID: 695212c9fd294cd93b6d97ae 添加到数据库时间: 2025年12月29日 5:34:01 AM 最后更新时间: 2025年12月29日 5:34:10 AM 浏览量: 1

相关威胁

• CVE-2025-15068: Gmission Web Fax 中缺少授权 (CWE-862) - 高 - 2025年12月29日 星期一
• CVE-2025-15070: Gmission Web Fax 中敏感信息暴露给未授权参与者 (CWE-200) - 中 - 2025年12月29日 星期一
• CVE-2025-15174: SohuTV CacheCloud 中的跨站脚本攻击 - 中 - 2025年12月29日 星期一
• CVE-2025-15173: SohuTV CacheCloud 中的跨站脚本攻击 - 中 - 2025年12月29日 星期一
• CVE-2025-15171: SohuTV CacheCloud 中的跨站脚本攻击 - 中 - 2025年12月29日 星期一