CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-10452

Critical
Published: Translated: NVD NIST

Summary

System baz danych statystycznych opracowany przez Gotac ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na odczyt, modyfikację i usunięcie zawartości bazy danych z wysokimi uprawnieniami.

Risk Assessment

Luka ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym pełny dostęp do danych, co może prowadzić do utraty poufności i integralności informacji.

Recommendation

Zaleca się wdrożenie mechanizmów uwierzytelniania oraz ograniczenie dostępu do systemu baz danych, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Original NVD description (English source)

Statistical Database System developed by Gotac has a Missing Authentication vulnerability, allowing unauthenticated remote attackers to read, modify, and delete database contents with high-level privileges.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS