CVE-2025-24924criticalCWE-306

CVE-2025-24924: falha crítica em GMOD Apollo

GMOD Apollo Missing Authentication for Critical Function

Publicada em

Seguir esta CVE+ Monitorar Apollo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.6%
Certain functionality within GMOD Apollo does not require authentication when passed with an administrative username
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
GMOD · Apollo
CVEs relacionadas — GMOD Apollo

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23410CRITICALGMOD Apollo Relative Path TraversalEPSS 0.7%CVE-2025-20002MEDIUMGMOD Apollo Generation of Error Message Containing Sensitive InformationEPSS 0.3%CVE-2025-21092HIGHGMOD Apollo Incorrect Privilege AssignmentEPSS 0.3%