CVE-2025-64299
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
LogStare Collector nieprawidłowo obsługuje dane hashy haseł, co pozwala użytkownikowi administracyjnemu uzyskać hashe haseł innych użytkowników. Podatność dotyczy niewłaściwego zarządzania danymi uwierzytelniającymi.
Ocena ryzyka
Administrator może pozyskać hashe haseł innych użytkowników, co może umożliwić ataki polegające na łamaniu haseł offline. Może to prowadzić do przejęcia kont i eskalacji uprawnień.
Rekomendacja
Zaktualizuj LogStare Collector do wersji zawierającej poprawkę lub ogranicz uprawnienia administracyjne. Rozważ wymuszenie zmiany haseł przez użytkowników, których hashe mogły wyciec.
Inne podatności w LogStare Collector
Zobacz wszystkie- CVE-2025-64695Wysokie
Problem niekontrolowanego elementu ścieżki wyszukiwania występuje w instalatorze LogStare Collector (dla Windows). W przypadku wykorzystania, może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.
- CVE-2025-62687Średnie
W LogStare Collector występuje podatność Cross-Site Request Forgery. Jeśli zalogowany użytkownik odwiedzi spreparowaną stronę, mogą zostać wykonane niezamierzone operacje.
- CVE-2025-62189Średnie
LogStare Collector zawiera podatność nieprawidłowej autoryzacji w komponencie UserRegistration. Użytkownik bez uprawnień administratora może utworzyć nowe konto użytkownika, wysyłając spreparowane żądanie HTTP.
- CVE-2025-61949Średnie
LogStare Collector zawiera podatność typu stored cross-site scripting w module UserManagement. Jeśli spreparowane informacje użytkownika zostaną zapisane, dowolny skrypt może zostać wykonany w przeglądarce użytkownika logującego się do strony zarządzania produktem.
- CVE-2025-58097Wysokie
Katalog instalacyjny LogStare Collector ma nieprawidłowe uprawnienia dostępu. Użytkownik niebędący administratorem może manipulować plikami w tym katalogu i wykonywać dowolny kod z uprawnieniami administracyjnymi.
Oryginalny opis (angielski, źródło NVD)
LogStare Collector improperly handles the password hash data. An administrative user may obtain the other users' password hashes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS