CVE-2025-9210: fallo de gravedad alta en Otalio Ship Property Management System
Missing JSON Web Token signature validation in Otalio Ship Property Management System
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.1epss 0.3%
Missing signature validation in JSON Web Tokens in Otalio Ship Property Management System versions before 2.22.0 allows authenticated attackers to escalate privileges via tampering with JWTs
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Otalio · Ship Property Management SystemCVEs relacionadas — Otalio Ship Property Management System
En el mismo producto, de las más peligrosas a las menos.