CVE-2025-9210

Missing signature validation in JSON Web Tokens in Otalio Ship Property Management System versions before 2.22.0 allows authenticated attackers to escalate privileges via tampering with JWTs

高CWE-347 すべてのCVE

脆弱性の種類

Missing signature validation in JSON Web Tokens in Otalio Ship Property Management System versions before 2.22.0 allows authenticated attackers to escalate privileges via tampering with JWTs

参考情報

https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0023.md
https://www.otalio.com/solutions/

攻撃者より先に脆弱性を見つけましょう。

GitHubでサインインすれば、1分以内に最初の監査を実行できます。無料プランはクレジットカード不要です。

無料で監査を始める料金を見る