CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2025-70983

Critical
Published: Translated: NVD NIST

Summary

Wersja 4.5.0 SpringBlade zawiera błąd w kontroli dostępu w funkcji authRoutes, który pozwala atakującym z niskimi uprawnieniami na eskalację uprawnień.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do zasobów i funkcji, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Recommendation

Zaleca się aktualizację do najnowszej wersji SpringBlade oraz przegląd i wzmocnienie mechanizmów kontroli dostępu w aplikacji.

Original NVD description (English source)

Incorrect access control in the authRoutes function of SpringBlade v4.5.0 allows attackers with low-level privileges to escalate privileges.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS