rafaelcorvino1/CVE-2025-53640
PoCBroken Object Level Authorization (BOLA) in CERN's Indico leads to authenticated user enumeration.
Exploit ansehen Quelle poc_in_githubAutor rafaelcorvino1veröffentlicht 2025-07-19Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-53640US | medium6.5OT erhöht | Exploit | ||
Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Starting in version 2.2 and prior to version 3.3.7, an endpoint use… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan