CVE Catalog
CVE-2025-70982
CriticalSummary
Wersja 4.5.0 SpringBlade zawiera nieprawidłowe zabezpieczenia dostępu w funkcji importUser, co pozwala atakującym z niskimi uprawnieniami na dowolne importowanie wrażliwych danych użytkowników.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych użytkowników, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.
Recommendation
Zaleca się aktualizację do najnowszej wersji SpringBlade oraz wdrożenie odpowiednich kontroli dostępu, aby ograniczyć możliwość importowania danych przez użytkowników z niskimi uprawnieniami.
Original NVD description (English source)
Incorrect access control in the importUser function of SpringBlade v4.5.0 allows attackers with low-level privileges to arbitrarily import sensitive user data.