CVE-2025-15070

ŚrednieCVSS 5.5

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka Web Fax w wersjach od 3.0 do 3.0.1 zawiera podatność polegającą na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi oraz braku autoryzacji. Umożliwia to nadużycie uwierzytelniania.

Ocena ryzyka

Osoba atakująca może uzyskać dostęp do poufnych informacji lub obejść mechanizmy uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do systemu faksowego.

Rekomendacja

Zaktualizuj wtyczkę Web Fax do wersji 3.0.1 lub nowszej.

Inne podatności w Web Fax

CVE-2025-15068Wysokie
Wtyczka Web Fax firmy Gmission ma podatność braku autoryzacji, co pozwala na nadużycie uwierzytelniania i fałszowanie danych sesji. Problem dotyczy wersji od 3.0 przed 3.0.1.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive Information to an Unauthorized Actor, Missing Authorization vulnerability in Gmission Web Fax allows Authentication Abuse. This issue affects Web Fax: from 3.0 before 3.0.1

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS