CVE-2025-66838

ŚrednieCVSS 6.5

Opublikowano: 07/01/2026(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Aris w wersji v10.0.23.0.3587512 i wcześniejszych nie wymusza ograniczeń szybkości ani throttlingu w funkcji przesyłania plików, umożliwiając użytkownikom przesyłanie plików w nieograniczonym tempie. Atakujący może wykorzystać to do szybkiego przesłania dużej liczby plików, co może prowadzić do wyczerpania zasobów, takiego jak zapełnienie dysku, zwiększone obciążenie serwera lub pogorszenie wydajności.

Ocena ryzyka

Atakujący może spowodować wyczerpanie zasobów serwera, prowadząc do odmowy usługi lub degradacji wydajności. Może to zakłócić działanie aplikacji i wpłynąć na dostępność usług.

Rekomendacja

Zaktualizuj Aris do wersji zawierającej poprawkę, a do czasu aktualizacji wdróż mechanizmy ograniczania szybkości przesyłania plików i monitoruj zużycie zasobów.

Inne podatności w Aris

CVE-2025-66837Średnie
W ARIS 10.0.23.0.3587512 występuje luka w mechanizmie przesyłania plików, która pozwala atakującemu na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF lub złośliwego oprogramowania.

Oryginalny opis (angielski, źródło NVD)

In Aris v10.0.23.0.3587512 and before, the file upload functionality does not enforce any rate limiting or throttling, allowing users to upload files at an unrestricted rate. An attacker can exploit this behavior to rapidly upload a large volume of files, potentially leading to resource exhaustion such as disk space depletion, increased server load, or degraded performance

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS