Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2025-65581

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-601 Redireccionamiento de URL a sitio no confiable (Open Redirect)
Fecha de publicación:
16/12/2025
Última modificación:
07/01/2026

Descripción

*** Pendiente de traducción *** An open redirect vulnerability exists in the Account module in Volosoft ABP Framework >= 5.1.0 and

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:volosoft:abp:*:*:*:*:*:*:*:* 5.1.0 (incluyendo) 10.0.0 (excluyendo)
cpe:2.3:a:volosoft:abp:10.0.0:rc1:*:*:*:*:*:*