CVE-2025-62851
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
License Center przed wersją 1.9.56 zawiera podatność typu path traversal. Lokalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać dostęp do poufnych plików systemowych, co może prowadzić do dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj License Center do wersji 1.9.56 lub nowszej. Ogranicz liczbę kont administratorów.
Inne podatności w License Center
Zobacz wszystkie- CVE-2025-53597Średnie
Podatność przepełnienia bufora w oprogramowaniu License Center. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do modyfikacji pamięci lub spowodowania awarii procesów. Problem został naprawiony w wersji 2.0.36 i późniejszych.
- CVE-2025-52871Średnie
Podatność odczytu poza zakresem (out-of-bounds read) w oprogramowaniu License Center. Zdalny atakujący z kontem użytkownika może wykorzystać ją do uzyskania tajnych danych. Problem naprawiono w wersji 2.0.36 i późniejszych.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability has been reported to affect License Center. If a local attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: License Center 1.9.56 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS