CVE-2025-13315

ALT (9,3)

CVSS3: 9,3

El servidor Twonky 8.5.2 a Linux i Windows és vulnerable a una falla de control d'accés. Un atacant no autenticat pot eludir els controls d'autenticació de l'API del servei web per filtrar un fitxer de registre i llegir el nom d'usuari i la contrasenya xifrada de l'administrador.

post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/

Sistemes Afectats

• Lynxtechnology Twonky Server 8.5.2

Remediació
No s’ha proporcionat la data oficial del pedaç de correcció. Vegeu-ne les Referències.

Referències

• https://www.rapid7.com/blog/post/cve-2025-13315-cve-2025-13316-critical-twonky-server-authentication-bypass-not-fixed/
• https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2025/13xxx/CVE-2025-13315.json