FICHE CVE

CVE-2025-8855

Publiée le 2025-11-14 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Optimus Brokerage Automation (versions antérieures à 1.1.71) présente des failles dans ses systèmes de récupération de mot de passe et d'autorisation. Un attaquant disposant d'un compte utilisateur standard peut contourner l'authentification et manipuler les informations du registre pour obtenir un accès de haut niveau au système. Cette opération peut être exécutée à distance via le réseau sans nécessiter d'interaction de la part d'autres utilisateurs.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-302 Contournement d'autorisation par clé contrôlée par l'utilisateur (IDOR) · CWE-639 Récupération de mot de passe faible · CWE-640

Publiée2025-11-14

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Authorization Bypass Through User-Controlled Key, Weak Password Recovery Mechanism for Forgotten Password, Authentication Bypass by Assumed-Immutable Data vulnerability in Optimus Software Brokerage Automation allows Exploiting Trust in Client, Authentication Bypass, Manipulate Registry Information. This issue affects Brokerage Automation: before 1.1.71.