CVE Catalog
CVE-2025-41715
CriticalSummary
Baza danych aplikacji webowej jest wystawiona bez uwierzytelnienia, co pozwala nieautoryzowanemu zdalnemu atakującemu uzyskać dostęp i potencjalnie ją skompromitować.
Risk Assessment
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Recommendation
Zaleca się wprowadzenie mechanizmów uwierzytelniania dla bazy danych oraz monitorowanie dostępu do niej w celu zminimalizowania ryzyka.
Original NVD description (English source)
The database for the web application is exposed without authentication, allowing an unauthenticated remote attacker to gain unauthorized access and potentially compromise it.