CVE-2025-10247
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W JEPaaS 7.2.8 wykryto podatność w funkcji doFilterInternal komponentu Filter Handler, prowadzącą do nieprawidłowej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; dostawca nie odpowiedział na zgłoszenie.
Ocena ryzyka
Możliwe obejście mechanizmów kontroli dostępu i nieautoryzowany dostęp do funkcji lub danych. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Wdróż poprawki lub obejścia ograniczające dostęp do komponentu Filter Handler. Zweryfikuj logikę kontroli dostępu w doFilterInternal i monitoruj podejrzane żądania.
Inne podatności w JEPaaS
Zobacz wszystkie- CVE-2025-15088Średnie
W oprogramowaniu JEPaaS (wersje do 7.2.8 włącznie) wykryto podatność w funkcji postilService.loadPostils w pliku /je/postil/postil/loadPostil. Manipulacja argumentem keyWord prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-14694Średnie
W ketr JEPaaS do wersji 7.2.8 znaleziono podatność na wstrzykiwanie SQL w funkcji readAllPostil pliku /je/postil/postil/readAllPostil. Manipulacja argumentem keyWord prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in JEPaaS 7.2.8. This vulnerability affects the function doFilterInternal of the component Filter Handler. Such manipulation leads to improper access controls. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS