CVE-2025-63314

CVE-2025-63314 - Acora CMS におけるパスワードリセットトークン処理の不備 Crowe India の Joby Y Daniel によって発見されました 📌 概要 DDSN Interactive cm3 Acora CMS バージョン 10.7.1 には、パスワードリセット機能にセキュリティ上の脆弱性が存在します。 このアプリケーションは、使用後に無効化されず、時間の経過によっても失効しない、静的かつ永続的なパスワードリセットトークンを使用します。 この欠陥により、有効なリセットトークンを入手した攻撃者は、そのトークンを無期限に再利用でき、特権ユーザーアカウン...