CVEs-PoC/2025/CVE-2025-8530.md

CVE-2025-8530

Description

A vulnerability, which was classified as problematic, has been found in elunez eladmin up to 2.7. Affected by this issue is some unknown functionality of the file eladmin-system\src\main\resources\config\application-prod.yml of the component Druid. The manipulation of the argument login-username/login-password leads to use of default credentials. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Eine problematische Schwachstelle wurde in elunez eladmin bis 2.7 entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei eladmin-system\src\main\resources\config\application-prod.yml der Komponente Druid. Durch Manipulieren des Arguments login-username/login-password mit unbekannten Daten kann eine use of default credentials-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

• https://github.com/elunez/eladmin/issues/883
• https://github.com/elunez/eladmin/issues/883#issue-3252078139

Github

• https://github.com/fkie-cad/nvd-json-data-feeds
• https://github.com/zast-ai/vulnerability-reports