CVE-2025-54548
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).
Ocena ryzyka
Ujawnienie hashów haseł może umożliwić atakującemu ich złamanie i przejęcie kont, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Wyłącz lub ogranicz dostęp do API debugowania dla nieuprzywilejowanych użytkowników. Zastosuj poprawki bezpieczeństwa dostarczone przez producenta.
Inne podatności w Platform
Zobacz wszystkie- CVE-2025-25176Krytyczne
Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.
- CVE-2025-57213Wysokie
W komponencie orderService.queryObject platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą spreparowanego żądania.
- CVE-2025-57212Wysokie
W komponencie ApiOrderService.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu, pozwalająca atakującym na dostęp do poufnych informacji poprzez spreparowane żądanie.
- CVE-2025-57210Wysokie
W komponencie ApiPayController.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą nieokreślonych wektorów ataku.
Oryginalny opis (angielski, źródło NVD)
On affected platforms, restricted users could view sensitive portions of the config database via a debug API (e.g., user password hashes)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS