FICHE CVE
CVE-2025-14261
Publiée le 2025-12-08 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
La plateforme Litmus est affectée par l'utilisation d'un secret faible pour la signature des jetons d'authentification. Un attaquant disposant d'un compte utilisateur standard peut casser ce secret via le réseau et forger des jetons pour obtenir un accès non autorisé ou perturber la disponibilité du système. Comme le secret est très court, cet exploit est techniquement simple à réaliser et ne nécessite l'interaction d'aucun autre utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Litmus platform uses JWT for authentication and authorization, but the secret being used for signing the JWT is only 6 bytes long at its core, which makes it extremely easy to crack.