CVE-2025-31122
Vulnérabilité critique dans Scratch-Coding-Hut (Scratch-Coding-Hut)
CVSS 9.0 · Critique
EPSS 0.4%
Scratch-Coding-Hut•Scratch-Coding-Hut•Versions : <= 1.0-beta3
Description
scratch-coding-hut.github.io is the website for Coding Hut. In 1.0-beta3 and earlier, the login link can be used to login to any account by changing the username in the username field.
Gravité et risque d'exploitation
CVE-2025-31122 obtient un score CVSS de 9.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.6 % des CVE référencées.
Que faire ?
- Vérifiez si Scratch-Coding-Hut (versions <= 1.0-beta3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.