CVE-2025-12461
Unprotected access to parts of the application in Epsilon RH by Grupo Castilla
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.9EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
29 out 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
This vulnerability allows an attacker to access parts of the application that are not protected by any type of access control. The attacker could access this path ‘…/epsilonnet/License/About.aspx’ and obtain information on both the licence and the configuration of the product by knowing which modules are installed.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Grupo Castilla · Epsilon RHQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →