CVE-2025-58589

NiskieCVSS 2.7

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Gdy w aplikacji wystąpi błąd, użytkownikowi udostępniany jest pełny stacktrace. Stacktrace zawiera nazwy klas i metod oraz inne wewnętrzne informacje. Atakujący otrzymuje w ten sposób informacje o użytej technologii i strukturze aplikacji.

Ocena ryzyka

Ujawnienie wewnętrznych informacji o aplikacji może ułatwić atakującemu przeprowadzenie dalszych ataków, takich jak wstrzykiwanie kodu lub eskalacja uprawnień. Może to prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Skonfiguruj aplikację tak, aby w środowisku produkcyjnym nie wyświetlała pełnych stacktrace'ów użytkownikom. Zamiast tego wyświetlaj ogólny komunikat o błędzie i rejestruj szczegóły w logach dostępnych tylko dla administratorów.

Inne podatności w Aplikacja

CVE-2023-3253Średnie
W aplikacji występuje luka związana z niewłaściwą autoryzacją, która pozwala uwierzytelnionemu, nisko uprzywilejowanemu atakującemu zdalnemu na przeglądanie listy wszystkich użytkowników dostępnych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

When an error occurs in the application a full stacktrace is provided to the user. The stacktrace lists class and method names as well as other internal information. An attacker thus receives information about the technology used and the structure of the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS