CVE-2025-60375
Publiée le 2025-10-09 · Dernière modification le 2026-06-17
Les versions de Perfex CRM antérieures à la 3.3.1 sont affectées par une faille dans le processus de connexion qui ne valide pas correctement les champs vides. Un attaquant non authentifié peut contourner l'écran de connexion et accéder à des comptes utilisateurs ou administrateurs en soumettant simplement une demande de connexion avec des champs de nom d'utilisateur et de mot de passe vides. Cette exploitation est facile à exécuter à distance via le réseau et ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The authentication mechanism in Perfex CRM before 3.3.1 allows attackers to bypass login credentials due to insufficient server-side validation. By sending empty username and password parameters in the login request, an attacker can gain unauthorized access to user accounts, including administrative accounts, without providing valid credentials.