CVE-2025-58585
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wiele punktów końcowych zawierających wrażliwe informacje nie wymaga uwierzytelnienia, co naraża aplikację na zbieranie informacji przez nieautoryzowanych użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych bez logowania, co może prowadzić do wycieku informacji i ułatwić dalsze ataki.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla wszystkich punktów końcowych zawierających wrażliwe dane oraz przeprowadzić audyt bezpieczeństwa aplikacji.
Inne podatności w Aplikacja webowa
Zobacz wszystkie- CVE-2026-6356Krytyczne
Podatność w aplikacji webowej pozwala standardowym użytkownikom na eskalację swoich uprawnień do poziomu super administratora poprzez manipulację parametrami, co umożliwia dostęp i modyfikację wrażliwych informacji.
- CVE-2023-4659Krytyczne
Podatność Cross-Site Request Forgery (CSRF) w aplikacji, której wykorzystanie pozwala atakującemu wykonywać akcje jako administrator poprzez zmianę wartości tokenu na "admin". Możliwe jest również wysyłanie żądań POST, GET i DELETE bez żadnej wartości tokenu, co pozwala nieuprzywilejowanemu zdalnemu użytkownikowi tworzyć, usuwać i modyfikować konta użytkowników.
- CVE-2026-41964Wysokie
W podatności CVE-2026-41964 występuje luka w kontroli uprawnień w aplikacji webowej. Jej wykorzystanie może wpłynąć na dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
Multiple endpoints with sensitive information do not require authentication, making the application susceptible to information gathering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS