CVE-2025-64695
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Problem niekontrolowanego elementu ścieżki wyszukiwania występuje w instalatorze LogStare Collector (dla Windows). W przypadku wykorzystania, może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.
Ocena ryzyka
Wykonanie dowolnego kodu z uprawnieniami użytkownika może prowadzić do nieautoryzowanych działań na systemie, w tym instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację instalatora LogStare Collector do wersji z poprawką oraz uruchamianie instalatora tylko z zaufanych źródeł.
Inne podatności w LogStare Collector
Zobacz wszystkie- CVE-2025-64299Niskie
LogStare Collector nieprawidłowo obsługuje dane hashy haseł, co pozwala użytkownikowi administracyjnemu uzyskać hashe haseł innych użytkowników. Podatność dotyczy niewłaściwego zarządzania danymi uwierzytelniającymi.
- CVE-2025-62687Średnie
W LogStare Collector występuje podatność Cross-Site Request Forgery. Jeśli zalogowany użytkownik odwiedzi spreparowaną stronę, mogą zostać wykonane niezamierzone operacje.
- CVE-2025-62189Średnie
LogStare Collector zawiera podatność nieprawidłowej autoryzacji w komponencie UserRegistration. Użytkownik bez uprawnień administratora może utworzyć nowe konto użytkownika, wysyłając spreparowane żądanie HTTP.
- CVE-2025-61949Średnie
LogStare Collector zawiera podatność typu stored cross-site scripting w module UserManagement. Jeśli spreparowane informacje użytkownika zostaną zapisane, dowolny skrypt może zostać wykonany w przeglądarce użytkownika logującego się do strony zarządzania produktem.
- CVE-2025-58097Wysokie
Katalog instalacyjny LogStare Collector ma nieprawidłowe uprawnienia dostępu. Użytkownik niebędący administratorem może manipulować plikami w tym katalogu i wykonywać dowolny kod z uprawnieniami administracyjnymi.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search path element issue exists in the installer of LogStare Collector (for Windows). If exploited, arbitrary code may be executed with the privilege of the user invoking the installer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS