CVE-2025-13315
Mis à jour :
Fuite d’informations sensibles due à une faille d’authentification dans Twonky Server
Une vulnérabilité d’accès non authentifié a été découverte dans Twonky Server, version 8.5.2, sur les systèmes Linux et Windows. Cette faille permet à un attaquant extérieur d’outrepasser les mécanismes d’authentification de l’API web.
Les conséquences directes incluent la divulgation d’un fichier journal contenant potentiellement le nom d’utilisateur de l’administrateur ainsi que son mot de passe chiffré.
Points Clés :
- Produit affecté : Twonky Server
- Version affectée : 8.5.2
- Systèmes d’exploitation : Linux et Windows
- Type de vulnérabilité : Contrôle d’accès / Contournement d’authentification
Vulnérabilité :
- CVE-2025-13315 : Permet à un attaquant non authentifié de contourner les contrôles d’authentification de l’API web.
Recommandations :
Bien que l’article ne fournisse pas explicitement de recommandations pour corriger cette vulnérabilité, il est fortement conseillé aux utilisateurs de Twonky Server de mettre à jour leur logiciel vers une version patchée dès qu’elle sera disponible. En attendant, des mesures de sécurité supplémentaires, comme la segmentation du réseau ou le renforcement des contrôles d’accès au serveur, peuvent être envisagées.