CVE-2025-10352
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w module melis-core platformy Melis od Melis Technology pozwala nieuwierzytelnionemu atakującemu na utworzenie konta administratora. Wykorzystanie następuje poprzez żądanie do punktu końcowego '/melis/MelisCore/ToolUser/addNewUser'.
Ocena ryzyka
Atakujący może utworzyć konto administratora i przejąć pełną kontrolę nad platformą Melis, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Należy niezwłocznie zaktualizować platformę Melis do wersji zawierającej poprawkę oraz ograniczyć dostęp do punktu końcowego addNewUser wyłącznie dla uwierzytelnionych administratorów.
Inne podatności w Melis Platform
Zobacz wszystkie- CVE-2025-10353Krytyczne
W module „melis-cms-slider” platformy Melis Technology Melis Platform występuje podatność przesyłania plików prowadząca do zdalnego wykonania kodu (RCE). Atakujący może przesłać złośliwy plik poprzez żądanie POST do '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' z parametrem 'mcsdetail_img'.
- CVE-2025-10351Krytyczne
Podatność typu SQL injection w module melis-cms platformy Melis od Melis Technology pozwala atakującemu na odczyt, tworzenie, aktualizację i usuwanie danych w bazie danych. Podatność występuje w parametrze 'idPage' w punkcie końcowym '/melis/MelisCms/PageEdition/getTinyTemplates'.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the melis-core module of Melis Technology's Melis Platform, which, if exploited, allows an unauthenticated attacker to create an administrator account via a request to '/melis/MelisCore/ToolUser/addNewUser'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS