CVE-2025-35940highCWE-798

CVE-2025-35940: fallo de gravedad alta en GFI Archiver

Hard-coded ArchiverSpaApi JWT Signing Key

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GFI Archiver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.4%
En resumen

ArchiverSpaApi usa una clave fija para firmar tokens de autenticación que cualquiera puede descubrir. Un atacante puede crear tokens falsos para acceder a funciones protegidas sin tener una cuenta real.

Detalle técnico

La aplicación emplea una clave JWT hard-coded para la firma de tokens, permitiendo que un atacante remoto no autenticado forje tokens JWT válidos y acceda a endpoints protegidos. La vulnerabilidad resulta de la gestión inadecuada de claves (CWE-798); el impacto incluye acceso no autorizado a datos y posible escalación de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.
The ArchiverSpaApi ASP.NET application uses a hard-coded JWT signing key. An unauthenticated remote attacker can generate and use a verifiable JWT token to access protected ArchiverSpaApi URL endpoints.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
GFI · Archiver
CVEs relacionadas — GFI Archiver

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-11948CRITICALGFI Archiver Telerik Web UI Remote Code Execution VulnerabilityEPSS 1.4%CVE-2026-2036HIGHGFI Archiver MArc.Store Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 1.4%CVE-2026-2037HIGHGFI Archiver MArc.Core Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 1.4%CVE-2024-11949HIGHGFI Archiver Store Service Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 0.8%CVE-2024-11947HIGHGFI Archiver Core Service Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-2039HIGHGFI Archiver MArc.Store Missing Authorization Authentication Bypass VulnerabilityEPSS 0.7%