CVE-2025-69246

CERT.pl
🔴 Łataj teraz

Brak mechanizmu ochrony przed atakami brute force w Raytha CMS umożliwia atakującym wielokrotne próby logowania bez ograniczeń.

CVSS
9.8
EPSS
0.0%
Exploit
none
Vendor
raytha
Opis źródłowy (NVD)

Raytha CMS does not have any brute force protection mechanism implemented. It allows an attacker to send multiple automated logon requests without triggering lockout, throttling, or step-up challenges. This issue was fixed in version 1.4.6.

Alert CERT.pl

Podatności w oprogramowaniu Raytha

https://cert.pl/posts/2026/03/CVE-2025-69236/
brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-03-16 14:18:02 UTC
Ostatnia modyfikacja (NVD)2026-03-16 19:21:32 UTC
Referencje