CVE-2025-54834: fallo de gravedad media en OPEXUS FOIAXpress Public Access Link (PAL)
OPEXUS FOIAXpress Public Access Link (PAL) unauthenticated username enumeration
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.9epss 0.6%
OPEXUS FOIAXpress Public Access Link (PAL) version v11.1.0 allows an unauthenticated, remote attacker to query the /App/CreateRequest.aspx endpoint to check for the existence of valid usernames. There are no rate-limiting mechanisms in place.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
OPEXUS · FOIAXpress Public Access Link (PAL)CVEs relacionadas — OPEXUS FOIAXpress Public Access Link (PAL)
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-58462CRITICALOPEXUS FOIAXpress PAL SQL injectionEPSS 0.7%CVE-2025-54833MEDIUMOPEXUS FOIAXpress Public Access Link (PAL) account-lockout and CAPTCHA protection bypassEPSS 0.6%CVE-2025-54832MEDIUMOPEXUS FOIAXpress Public Access Link (PAL) state and territory list unauthorized modificationEPSS 0.4%