CVE-2025-8886
ŚrednieCVSS 6.7Streszczenie
Podatność CVE-2025-8886 dotyczy niewłaściwego przypisania uprawnień do krytycznych zasobów w systemie Aybs Interaktif, co prowadzi do możliwości nadużycia uprawnień oraz ominięcia autoryzacji. Problem ten może skutkować ujawnieniem wrażliwych informacji osobom nieuprawnionym.
Ocena ryzyka
Organizacja narażona jest na ryzyko nadużycia uprawnień przez nieautoryzowanych użytkowników, co może prowadzić do utraty poufnych danych oraz naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się przeprowadzenie audytu uprawnień oraz wdrożenie odpowiednich mechanizmów autoryzacji, aby zapobiec nadużyciom i zapewnić ochronę wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Incorrect Permission Assignment for Critical Resource, Exposure of Sensitive Information to an Unauthorized Actor, Missing Authorization, Incorrect Authorization vulnerability in Usta Information Systems Inc. Aybs Interaktif allows Privilege Abuse, Authentication Bypass. This issue affects Aybs Interaktif: from 2024 through 28082025.