CVE-2025-57563

ŚrednieCVSS 6.5

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W StarNet Communications Corporation FastX w wersjach od v4 do v4.1.51 występuje podatność typu path traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików. Atakujący może manipulować ścieżkami, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Ocena ryzyka

Nieuwierzytelniony atakujący może odczytać poufne pliki z systemu, co może prowadzić do wycieku danych i dalszych ataków. Może to naruszyć poufność informacji przechowywanych na serwerze.

Rekomendacja

Zaktualizuj FastX do wersji nowszej niż v4.1.51 zawierającej poprawkę. Ogranicz dostęp sieciowy do usługi FastX oraz weryfikuj ścieżki plików po stronie serwera.

Inne podatności w FastX

CVE-2026-2518Średnie
Motyw FastX dla WordPressa do wersji 1.0.2 nie sprawdza uprawnień w funkcjach 'ultp_install_callback' i 'ultp_activate_callback', co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na instalację i aktywację wtyczki PostX.

Oryginalny opis (angielski, źródło NVD)

A path traversal in StarNet Communications Corporation FastX v.4 through v4.1.51 allows unauthenticated attackers to read arbitrary files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS