Beveiligingsadvies

CVE-2025-35940

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-06-10 20:27:51

Laatst bijgewerkt 2025-06-11 14:03:33

Toegewezen door tenable

CVSS-score 8.1

Status PUBLISHED

Beschrijving

The ArchiverSpaApi ASP.NET application uses a hard-coded JWT signing key. An unauthenticated remote attacker can generate and use a verifiable JWT token to access protected ArchiverSpaApi URL endpoints.

← Alle CVE's bekijken Bekijk op cve.org ↗