CVE-2025-12868criticalCWE-603

CVE-2025-12868: fallo crítico en CyberTutor New Site Server

CyberTutor｜New Site Server - Use of Client-Side Authentication

Publicada el

Seguir esta CVE+ Monitorear NewSiteServer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.6%
En resumen

El New Site Server de CyberTutor verifica la autenticación solo en el navegador, no en el servidor. Los atacantes pueden eludir esto modificando el código del sitio para obtener acceso de administrador sin credenciales válidas.

Detalle técnico

La vulnerabilidad CWE-603 de autenticación del lado del cliente permite que atacantes remotos no autenticados modifiquen la lógica de autenticación en el frontend (mediante herramientas del navegador o interceptación de proxy) para elevar privilegios a nivel de administrador. El servidor carece de validación de autenticación del lado del servidor, permitiendo escalada de privilegios sin comprometer credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
New Site Server developed by CyberTutor has a Use of Client-Side Authentication vulnerability, allowing unauthenticated remote attackers to modify the frontend code to gain administrator privileges on the website.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
CyberTutor · New Site Server