CVE-2025-10161
Publiée le 2025-11-11 · Dernière modification le 2026-10-18
Les versions de Perfektive antérieures à la 12574 (Build 2701) présentent une faille où les vérifications d'authentification sont gérées côté client plutôt que côté serveur. Un attaquant non authentifié disposant d'un accès réseau peut contourner les exigences de connexion ou utiliser le forçage brut (brute-force) des identifiants pour obtenir un accès non autorisé aux fonctions du système. L'exploitation de cette faille est simple à exécuter car elle ne nécessite aucune interaction préalable de l'utilisateur ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Restriction of Excessive Authentication Attempts, Client-Side Enforcement of Server-Side Security, Reliance on Untrusted Inputs in a Security Decision vulnerability in Turkguven Software Technologies Inc. Perfektive allows Brute Force, Authentication Bypass, Functionality Bypass. This issue affects Perfektive: before Version: 12574 Build: 2701.