CVE-2025-10644

KrytyczneCVSS 9.4

Opublikowano: 17/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.00%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Podatność w Wondershare Repairit pozwala zdalnemu atakującemu obejść uwierzytelnianie poprzez nieprawidłowe przypisanie uprawnień do tokenu SAS. Nie jest wymagane uwierzytelnienie, a atakujący może przeprowadzić atak łańcucha dostaw i wykonać dowolny kod na stacjach końcowych klientów.

Ocena ryzyka

Organizacja korzystająca z Wondershare Repairit może zostać narażona na atak łańcucha dostaw prowadzący do wykonania dowolnego kodu na stacjach końcowych, co może skutkować pełnym przejęciem systemów.

Rekomendacja

Należy niezwłocznie zaktualizować Wondershare Repairit do wersji zawierającej poprawkę oraz zweryfikować, czy nie doszło do nieautoryzowanego dostępu do tokenów SAS i zasobów storage.

Inne podatności w Wondershare Repairit

CVE-2025-10643Krytyczne
Podatność w Wondershare Repairit umożliwia zdalnemu atakującemu obejście uwierzytelniania z powodu nieprawidłowego przypisania uprawnień do tokenu konta storage. Eksploatacja nie wymaga uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Wondershare Repairit SAS Token Incorrect Permission Assignment Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on Wondershare Repairit. Authentication is not required to exploit this vulnerability. The specific flaw exists within the permissions granted to an SAS token. An attacker can leverage this vulnerability to launch a supply-chain attack and execute arbitrary code on customers' endpoints. Was ZDI-CAN-26892.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS