Accés al registre no autenticat al servidor Twonky
26/11/2025
CVE-2025-13315
ALT (9,3)
CVSS3: 9,3
El servidor Twonky 8.5.2 a Linux i Windows és vulnerable a una falla de control d’accés. Un atacant no autenticat pot eludir els controls d’autenticació de l’API del servei web per filtrar un fitxer de registre i llegir el nom d’usuari i la contrasenya xifrada de l’administrador.
post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/{user_id}patch:/platform/configuration/security/service-accounts/{user_id}post:/platform/configuration/security/service-accounts/{user_id}/keysdelete:/platform/configuration/security/service-accounts/{user_id}/keys/{api_key_id}patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/{api_key_id}delete:/users/{user_id}/auth/keysdelete:/users/{user_id}/auth/keys/{api_key_id}delete:/users/{user_name}patch:/users/{user_name}
Sistemes Afectats
- Lynxtechnology Twonky Server 8.5.2
Remediació
No s’ha proporcionat la data oficial del pedaç de correcció. Vegeu-ne les Referències.
