CVE-2025-13315

Fuite d’informations critiques via une faille d’accès dans Twonky Server

Une vulnérabilité d’accès non authentifié, identifiée comme CVE-2025-13315, a été découverte dans Twonky Server, version 8.5.2, fonctionnant sous Linux et Windows. Cette faille permet à un attaquant sans authentification de contourner les mécanismes de sécurité du service web API.

Points clés :

• Type de vulnérabilité : Contournement d’authentification (Access Control Vulnerability).
• Produit affecté : Twonky Server version 8.5.2.
• Plateformes affectées : Linux et Windows.
• Impact potentiel : Fuite d’un fichier journal.
• Informations compromises : Nom d’utilisateur de l’administrateur et mot de passe chiffré.

Vulnérabilité :

• CVE-2025-13315 : Contournement des contrôles d’authentification de l’API du service web.

Recommandations :

Bien que l’article ne fournisse pas de recommandations spécifiques dans l’extrait, les actions générales à considérer face à une telle vulnérabilité incluent :

• Mettre à jour Twonky Server vers une version corrigée dès qu’elle est disponible.
• Surveiller les journaux pour toute activité suspecte.
• Réviser et renforcer les politiques de sécurité d’accès.

Source