CVE-2025-52856

KrytyczneCVSS 9.8

Opublikowano: 29/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.66%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W VioStor zgłoszono podatność polegającą na nieprawidłowym uwierzytelnianiu. Zdalny atakujący może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

Ocena ryzyka

Możliwe jest nieautoryzowane uzyskanie dostępu i naruszenie bezpieczeństwa systemu VioStor.

Rekomendacja

Należy zaktualizować VioStor do wersji 5.1.6 build 20250621 lub nowszej.

Inne podatności w VioStor

CVE-2025-52861Wysokie
Zgłoszono podatność path traversal wpływającą na VioStor. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji VioStor 5.1.6 build 20250621 i późniejszych.

Oryginalny opis (angielski, źródło NVD)

An improper authentication vulnerability has been reported to affect VioStor. If a remote attacker, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: VioStor 5.1.6 build 20250621 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS