Katalog CVE
CVE-2025-70982
KrytyczneStreszczenie
Wersja 4.5.0 SpringBlade zawiera nieprawidłowe zabezpieczenia dostępu w funkcji importUser, co pozwala atakującym z niskimi uprawnieniami na dowolne importowanie wrażliwych danych użytkowników.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych użytkowników, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SpringBlade oraz wdrożenie odpowiednich kontroli dostępu, aby ograniczyć możliwość importowania danych przez użytkowników z niskimi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the importUser function of SpringBlade v4.5.0 allows attackers with low-level privileges to arbitrarily import sensitive user data.