Vulnerabilidad en Scratch-Coding-Hut.github.io (CVE-2025-27416)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-287 Autenticación incorrecta

Fecha de publicación:

01/03/2025

Última modificación:

01/03/2025

Descripción

Scratch-Coding-Hut.github.io es el sitio web de Coding Hut. El 28 de febrero de 2025, el sitio web contenía un formulario de inicio de sesión con nombre de usuario y contraseña de Scratch. Cualquier usuario que utilizara la página de inicio de sesión podría verse expuesto a que cualquier otro usuario iniciara sesión en su cuenta. Al momento de la publicación, no había una solución disponible, pero se estaba trabajando en una. Como workaround, los usuarios deberían evitar iniciar sesión.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:U CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.90 MEDIA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:U

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Ninguno
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Ninguno
Exploit Maturity (E): Unreported

Puntuación base 4.0

5.90

Gravedad 4.0

MEDIA

Vulnerabilidad en Scratch-Coding-Hut.github.io (CVE-2025-27416)

Descripción

Impacto

Referencias a soluciones, herramientas e información