CVE-2025-12250

ŚrednieCVSS 4.7

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W OpenWGA 7.11.12 Build 737 wykryto podatność w nieznanej funkcji pliku WGA.File komponentu TMLScript API. Manipulacja może prowadzić do path traversal. Atak można przeprowadzić zdalnie. Exploit został opublikowany i może być użyty. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Ocena ryzyka

Atakujący może zdalnie odczytać dowolne pliki na serwerze, co może prowadzić do wycieku poufnych informacji, takich jak dane konfiguracyjne lub hasła.

Rekomendacja

Zastosuj dostępne obejścia lub środki zaradcze, ponieważ producent nie dostarczył poprawki. Rozważ ograniczenie dostępu do aplikacji i monitorowanie nietypowych żądań.

Inne podatności w OpenWGA

CVE-2025-12251Niskie
W OpenWGA 7.11.12 Build 737 wykryto podatność typu cross-site scripting w nieznanej funkcji komponentu Admin UI. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in OpenWGA 7.11.12 Build 737. This affects an unknown function of the file WGA.File of the component TMLScript API. Executing manipulation can lead to path traversal. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS