CVE-2025-62586highCWE-306

CVE-2025-62586: falha de alta gravidade em OPEXUS FOIAXpress

OPEXUS FOIAXpress unauthenticated administrator password reset

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FOIAXpress

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.9epss 0.7%
OPEXUS FOIAXpress allows a remote, unauthenticated attacker to reset the administrator password. Fixed in FOIAXpress version 11.13.2.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/S:N/AU:Y/R:U/V:D/RE:M/U:Red
Produtos afetados
OPEXUS · FOIAXpress
CVEs relacionadas — OPEXUS FOIAXpress

No mesmo produto, das mais perigosas para as menos.

CVE-2025-61999MEDIUMOPEXUS FOIAXpress stored XSS via logo imageEPSS 0.2%CVE-2025-61998MEDIUMOPEXUS FOIAXpress stored XSS via Hyperlink ManagerEPSS 0.2%CVE-2025-61997MEDIUMOPEXUS FOIAXpress stored XSS via banner imageEPSS 0.2%CVE-2025-61996MEDIUMOPEXUS FOIAXpress stored XSS via annual report templateEPSS 0.2%