CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749 - HotelDruid 3.0.7 における脆弱なパスワードポリシー 説明 HotelDruid バージョン 3.0.7 以前の脆弱性により、パスワード強度ポリシーが適用されていないため、ユーザーは脆弱なパスワードを設定できます。 影響 脆弱なパスワードが受け入れられる: 攻撃者は単純なパスワードを推測したり、高い成功率でクレデンシャルスタッフィング攻撃を行うことができます。 クレデンシャル再利用のリスク: ユーザーがシステム間でパスワードを再利用している場合、攻撃者は漏洩したクレデンシャルを悪用できます。 パスワード変更の制限なし:...