Beveiligingsadvies

CVE-2025-2407

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-05-27 07:52:40
Laatst bijgewerkt 2025-05-27 13:59:38
Toegewezen door NCSC.ch
CVSS-score 9.3
Status PUBLISHED

Beschrijving

Missing Authentication & Authorization in Web-API in Mobatime AMX MTAPI v6 on IIS allows adversaries to unrestricted access via the network. The vulnerability is fixed in Version 1.5.