CVE-2021-25827
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Emby Server w wersji poniżej 4.7.12.0 jest podatny na atak polegający na obejściu logowania poprzez ustawienie nagłówka X-Forwarded-For na lokalny adres IP.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do aplikacji Emby Server, co może prowadzić do ujawnienia danych i dalszych ataków.
Rekomendacja
Zaktualizuj Emby Server do wersji 4.7.12.0 lub nowszej.
Inne podatności w Emby Server
Zobacz wszystkie- CVE-2025-64325Krytyczne
Emby Server przed wersją 4.8.1.0 i przed wersją Beta 4.9.0.0-beta pozwala złośliwemu użytkownikowi na wysłanie żądania uwierzytelnienia z manipulowaną wartością X-Emby-Client, która jest dodawana do sekcji urządzeń w panelu administracyjnym bez sanityzacji.
- CVE-2023-33193Krytyczne
Podatność w Emby Server może umożliwić dostęp administracyjny do systemu, w zależności od ustawień kont użytkowników. Atakujący może zafałszować nagłówki, co pozwala na logowanie bez hasła lub przeglądanie listy kont użytkowników bez skonfigurowanego hasła.
- CVE-2021-25828Średnie
Emby Server w wersjach < 4.6.0.50 jest podatny na podatność Cross Site Scripting (XSS) poprzez spreparowane żądanie GET do /web. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Emby Server < 4.7.12.0 is vulnerable to a login bypass attack by setting the X-Forwarded-For header to a local IP-address.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS