CVE-2025-30171
CriticalSummary
Podatności związane z usuwaniem plików systemowych w ASPECT umożliwiają atakującym usunięcie plików systemowych, jeśli dane uwierzytelniające administratora sesji zostaną skompromitowane. Problem dotyczy wersji ASPECT-Enterprise, NEXUS Series oraz MATRIX Series do 3.08.03.
Risk Assessment
Kompromitacja danych uwierzytelniających administratora może prowadzić do poważnych konsekwencji, w tym utraty krytycznych plików systemowych, co może zakłócić działanie systemu i wpłynąć na bezpieczeństwo organizacji.
Recommendation
Zaleca się wdrożenie silnych mechanizmów uwierzytelniania oraz monitorowanie dostępu do systemu, aby zminimalizować ryzyko kompromitacji danych uwierzytelniających administratora.
Original NVD description (English source)
System File Deletion vulnerabilities in ASPECT provide attackers access to delete system files if session administrator credentials become compromised. This issue affects ASPECT-Enterprise: through 3.08.03; NEXUS Series: through 3.08.03; MATRIX Series: through 3.08.03.