CVE-2025-11084
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W DataMosaix™ Private Cloud występuje problem bezpieczeństwa pozwalający atakującym obejść MFA podczas konfiguracji i uzyskać ważny login-token cookie bez znajomości hasła użytkownika. Podatność występuje, gdy MFA jest włączone, ale nie zostało ukończone w ciągu 7 dni.
Ocena ryzyka
Atakujący może uzyskać ważny token sesji bez znajomości hasła, co może prowadzić do nieautoryzowanego dostępu do konta.
Rekomendacja
Zaktualizuj DataMosaix Private Cloud do wersji zawierającej poprawkę i upewnij się, że proces konfiguracji MFA jest prawidłowo egzekwowany.
Inne podatności w DataMosaix Private Cloud
Zobacz wszystkie- CVE-2025-12807Wysokie
W DataMosaix Private Cloud odkryto problem bezpieczeństwa, pozwalający użytkownikom z niskimi uprawnieniami na wykonywanie wrażliwych operacji na bazie danych poprzez wystawione punkty końcowe API.
- CVE-2025-11085Wysokie
W DataMosaix™ Private Cloud występuje podatność Persistent XSS. Może ona prowadzić do wykonania złośliwego JavaScriptu, umożliwiając przejęcie konta, kradzież danych uwierzytelniających lub przekierowanie na złośliwą stronę.
Oryginalny opis (angielski, źródło NVD)
A security issue exists within DataMosaix™ Private Cloud, allowing attackers to bypass MFA during setup and obtain a valid login-token cookie without knowing the users password. This vulnerability occurs when MFA is enabled but not completed within a 7-day period.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS