CVE-2025-66360
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W Logpoint przed wersją 7.7.0 nieprawidłowo skonfigurowana polityka kontroli dostępu ujawnia wrażliwe informacje wewnętrznej usługi Logpoint (Redis) użytkownikom li-admin. Może to prowadzić do eskalacji uprawnień.
Ocena ryzyka
Ujawnienie wrażliwych informacji wewnętrznych może umożliwić użytkownikom li-admin eskalację uprawnień i dostęp do krytycznych zasobów systemu.
Rekomendacja
Zaktualizuj Logpoint do wersji 7.7.0 lub nowszej. Popraw konfigurację polityk kontroli dostępu, aby ograniczyć dostęp do wewnętrznych usług.
Inne podatności w Logpoint
Zobacz wszystkie- CVE-2025-66361Średnie
W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.
- CVE-2025-66359Wysokie
W Logpoint przed wersją 7.7.0 wykryto lukę polegającą na niewystarczającej walidacji danych wejściowych i braku escapowania danych wyjściowych w wielu komponentach, co prowadzi do podatności cross-site scripting (XSS).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS