CVE-2025-10643

KrytyczneCVSS 9.1

Opublikowano: 17/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.84%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Podatność w Wondershare Repairit umożliwia zdalnemu atakującemu obejście uwierzytelniania z powodu nieprawidłowego przypisania uprawnień do tokenu konta storage. Eksploatacja nie wymaga uwierzytelnienia.

Ocena ryzyka

Atakujący może obejść uwierzytelnianie w Wondershare Repairit, uzyskując nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się pilną aktualizację Wondershare Repairit do wersji z poprawką oraz audyt uprawnień przypisanych do tokenów kont storage.

Inne podatności w Wondershare Repairit

CVE-2025-10644Krytyczne
Podatność w Wondershare Repairit pozwala zdalnemu atakującemu obejść uwierzytelnianie poprzez nieprawidłowe przypisanie uprawnień do tokenu SAS. Nie jest wymagane uwierzytelnienie, a atakujący może przeprowadzić atak łańcucha dostaw i wykonać dowolny kod na stacjach końcowych klientów.

Oryginalny opis (angielski, źródło NVD)

Wondershare Repairit Incorrect Permission Assignment Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of Wondershare Repairit. Authentication is not required to exploit this vulnerability. The specific flaw exists within the permissions granted to a storage account token. An attacker can leverage this vulnerability to bypass authentication on the system. Was ZDI-CAN-26902.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS