CVE-2025-65998

В системе управления идентификацией Apache Syncope обнаружено шесть уязвимостей, делающих возможной цепочку атак: от повышения привилегий через самообслуживание до удалённого выполнения кода (RCE) и SQL-инъекций.

В популярной платформе управления доступом и идентификацией Apache Syncope обнаружена критическая уязвимость, позволяющая злоумышленникам расшифровывать хранимые пароли пользователей при получении доступа к внутренней базе данных.