CVE-2025-12868
KrytyczneStreszczenie
Nowy serwer witryny opracowany przez CyberTutor ma podatność na wykorzystanie uwierzytelniania po stronie klienta, co pozwala nieautoryzowanym atakującym zdalnie modyfikować kod frontendowy i uzyskać uprawnienia administratora na stronie internetowej.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym przejęcie kontroli nad witryną i potencjalne wprowadzenie złośliwego oprogramowania lub kradzież danych.
Rekomendacja
Zaleca się natychmiastowe wprowadzenie poprawek zabezpieczeń oraz przegląd i wzmocnienie mechanizmów uwierzytelniania na serwerze witryny.
Oryginalny opis (angielski, źródło NVD)
New Site Server developed by CyberTutor has a Use of Client-Side Authentication vulnerability, allowing unauthenticated remote attackers to modify the frontend code to gain administrator privileges on the website.