CVE-2025-56267

KrytyczneCVSS 9.8

Opublikowano: 08/09/2025(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.72%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność na wstrzyknięcie CSV w punkcie końcowym /id_profiles Avigilon ACM v7.10.0.20 pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku Excel.

Ocena ryzyka

Atakujący może wykonać złośliwy kod na stacji roboczej użytkownika otwierającego plik, co może prowadzić do przejęcia konta lub systemu.

Rekomendacja

Zaktualizuj Avigilon ACM i wdroż walidację danych wejściowych oraz edukację użytkowników w zakresie otwierania niezaufanych plików.

Inne podatności w Avigilon ACM

CVE-2025-56266Krytyczne
Podatność typu Host Header Injection w Avigilon ACM v7.10.0.20 pozwala atakującemu na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego adresu URL.

Oryginalny opis (angielski, źródło NVD)

A CSV injection vulnerability in the /id_profiles endpoint of Avigilon ACM v7.10.0.20 allows attackers to execute arbitrary code via suuplying a crafted Excel file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS