CVE-2025-27822

Estado: AplazadaAlta (7.5)—

An issue was discovered in the Masquerade module before 1.x-1.0.1 for Backdrop CMS. It allows people to temporarily switch to another user account. The module provides a "Masquerade as admin" permission to restrict people (who can masquerade) from switching to an account with administrative privileges. This permission is not always honored and may allow non-administrative users to masquerade as an administrator. This vulnerability is mitigated by the fact that an attacker must have a role with the "Masquerade as user" permission.

CVSS

Versión: 3.1
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Puntuación base: 7.5

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.30%
Percentil entre todas las CVEs puntuadas: 20
Fecha de la puntuación: 6/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1210 Exploitation of Remote Serviceslateral movement72 %
Impacto principalT1078 Valid Accountsstealth · persistence · privilege escalation · initial access85 %
Impacto secundarioT1098 Account Manipulationpersistence · privilege escalation65 %

CMS remoto (AV:N) con acceso autenticado (PR:L) que permite suplantar cuentas de admin evadiendo permisos. Requiere rol previo pero logra acceso elevado a cuenta administrativa.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account Management User Account Management Network Segmentation Multi-factor Authentication Disable or Remove Feature or Program Application Developer Guidance

Tecnologías afectadas (2)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Backdrop — CMS^AI Masquerade — Masquerade^AI

CWE

CWE-863

Referencias

https://backdropcms.org/security/backdrop-sa-contrib-2025-006

JSON original (NVD)

Mostrar

{
  "id": "CVE-2025-27822",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2025-27822",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2025-03-07T22:29:07.805229Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "cve@mitre.org",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 7.5,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "HIGH",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.9,
        "exploitabilityScore": 1.6
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "backdropcms",
          "product": "Masquerade",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "1.x-1.0.1",
              "versionType": "custom"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2025-03-07T22:15:37.927",
  "references": [
    {
      "url": "https://backdropcms.org/security/backdrop-sa-contrib-2025-006",
      "source": "cve@mitre.org"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "cve@mitre.org",
      "description": [
        {
          "lang": "en",
          "value": "CWE-863"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "An issue was discovered in the Masquerade module before 1.x-1.0.1 for Backdrop CMS. It allows people to temporarily switch to another user account. The module provides a \"Masquerade as admin\" permission to restrict people (who can masquerade) from switching to an account with administrative privileges. This permission is not always honored and may allow non-administrative users to masquerade as an administrator. This vulnerability is mitigated by the fact that an attacker must have a role with the \"Masquerade as user\" permission."
    },
    {
      "lang": "es",
      "value": "Se descubrió un problema en el módulo Masquerade antes de la versión 1.x-1.0.1 para Background CMS. Permite que las personas cambien temporalmente a otra cuenta de usuario. El módulo proporciona un permiso \"Hacerse pasar por administrador\" para impedir que las personas (que pueden hacerse pasar por administrador) cambien a una cuenta con privilegios administrativos. Este permiso no siempre se respeta y puede permitir que usuarios no administrativos se hagan pasar por administradores. Esta vulnerabilidad se mitiga por el hecho de que un atacante debe tener un rol con el permiso \"Hacerse pasar por usuario\"."
    }
  ],
  "lastModified": "2026-06-17T09:04:17.067",
  "sourceIdentifier": "cve@mitre.org"
}