CVE-2025-15563mediumCWE-862

CVE-2025-15563: falha de média gravidade em NesterSoft Inc. WorkTime (on-prem/cloud)

Broken Access Control results in Denial of Service in NesterSoft WorkTime

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WorkTime

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Any unauthenticated user can reset the WorkTime on-prem database configuration by sending a specific HTTP request to the WorkTime server. No authorization check is applied here.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
NesterSoft Inc. · WorkTime (on-prem/cloud)
CVEs relacionadas — NesterSoft Inc. WorkTime (on-prem/cloud)

No mesmo produto, das mais perigosas para as menos.

CVE-2025-15559CRITICALUnauthenticated OS Command Injection in NesterSoft WorkTimeEPSS 0.5%CVE-2025-15560HIGHSQL Injection in NesterSoft WorkTimeEPSS 0.3%CVE-2025-15562MEDIUMReflected Cross-Site Scripting in NesterSoft WorkTimeEPSS 0.2%CVE-2025-15561HIGHLocal Privilege Escalation in NesterSoft WorkTimeEPSS 0.1%