CVE-2025-14575
NiskieCVSS 1.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność na niekontrolowany element ścieżki wyszukiwania w backendzie OpenSSL TLS Qt Network (qtbase) w Qt Framework (Unix) umożliwia lokalnemu atakującemu załadowanie fałszywego certyfikatu CA jako zaufanego autorytetu systemowego poprzez umieszczenie spreparowanego pliku certyfikatu w katalogu roboczym aplikacji.
Ocena ryzyka
Organizacja narażona jest na naruszenie zaufania do certyfikatów CA, co może umożliwić ataki typu man-in-the-middle na komunikację TLS.
Rekomendacja
Zaktualizuj Qt Framework do wersji zawierającej poprawkę oraz wdróż ścisłe kontrole ścieżek wyszukiwania dla certyfikatów.
Oryginalny opis (angielski, źródło NVD)
An Uncontrolled Search Path Element vulnerability in the OpenSSL TLS backend of Qt Network (qtbase) in Qt Qt Framework (Unix) allows a local attacker to load a rogue CA certificate as a trusted system authority via a crafted certificate file placed in the application's working directory.