CVE-2025-56266

KrytyczneCVSS 9.8

Opublikowano: 08/09/2025(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.89%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Podatność typu Host Header Injection w Avigilon ACM v7.10.0.20 pozwala atakującemu na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego adresu URL.

Ocena ryzyka

Atakujący może przejąć kontrolę nad aplikacją lub wykonać złośliwy kod w kontekście serwera, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj Avigilon ACM do najnowszej wersji i wdroż walidację nagłówka Host po stronie serwera.

Inne podatności w Avigilon ACM

CVE-2025-56267Krytyczne
Podatność na wstrzyknięcie CSV w punkcie końcowym /id_profiles Avigilon ACM v7.10.0.20 pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku Excel.

Oryginalny opis (angielski, źródło NVD)

A Host Header Injection vulnerability in Avigilon ACM v7.10.0.20 allows attackers to execute arbitrary code via supplying a crafted URL.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS