Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-55796 | openml 2.0.20241110 Token password recovery (GHSA-xfjh-gf9p-8qr6)

A vulnerability marked as problematic has been reported in openml 2.0.20241110. This vulnerability affects unknown code of the component Token Handler. The…

Sicherheitslücken (CVE) VulDB Updates 29.09.2026, 18:30 Uhr 1 Min. Lesezeit TA0040 · T1499 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability marked as problematic has been reported in openml 2.0.20241110. This vulnerability affects unknown code of the component Token Handler. The manipulation leads to weak password recovery. This vulnerability is traded as CVE-2025-55796. It is possible to initiate the attack remotely. There is no exploit available. Weiterlesen: CVE-2025-55796 | openml 2.0.20241110 Token password recovery (GHSA-xf…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

1 belegte Technik

T1499TA0040 · Impact

Endpoint Denial of Service

Mitigation: M1037 Filter Network Traffic

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-227 (Sustained Client Engagement)

Reconnaissance

–

Resource Development

–

Initial Access

–

Execution

–

Persistence

–

Privilege Escalation

–

Defense Evasion

–

Credential Access

–

Discovery

–

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-55796

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-55796

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-400 Software-Schwachstellen-Klasse CWE-400

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2025-55796

NVD: AnalyzedNVD 7.5 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

NVD-Datenstand: 29.09.2026, 14:41 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2025-55796

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-11-18T17:11:29.165177Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Hackers Use Hijacked University Emails to Scam Students, Pose as FBI Agent

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

101 bösartige npm-Pakete missbrauchen WhatsApp-Accounts über Baileys („PhantomSub“)

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen