CVE-2025-66361
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.
Ocena ryzyka
Wrażliwe dane mogą być widoczne dla niepowołanych osób przez dłuższy okres, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj Logpoint do wersji 7.7.0 lub nowszej, aby wyeliminować podatność.
Inne podatności w Logpoint
Zobacz wszystkie- CVE-2025-66360Wysokie
W Logpoint przed wersją 7.7.0 nieprawidłowo skonfigurowana polityka kontroli dostępu ujawnia wrażliwe informacje wewnętrznej usługi Logpoint (Redis) użytkownikom li-admin. Może to prowadzić do eskalacji uprawnień.
- CVE-2025-66359Wysokie
W Logpoint przed wersją 7.7.0 wykryto lukę polegającą na niewystarczającej walidacji danych wejściowych i braku escapowania danych wyjściowych w wielu komponentach, co prowadzi do podatności cross-site scripting (XSS).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Logpoint before 7.7.0. Sensitive information is exposed in System Processes for an extended period during high CPU load.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS