CVE-2025-11279

ŚrednieCVSS 5.5

Opublikowano: 05/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wykryto podatność w oprogramowaniu Axosoft Scrum and Bug Tracking 22.1.1.11545. Dotyczy ona nieznanego przetwarzania w komponencie Add Work Item Page, gdzie manipulacja argumentem Title prowadzi do wstrzyknięcia CSV. Atak może być przeprowadzony zdalnie, a exploit jest już publiczny.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wykorzystania podatności przez atakującego, co może prowadzić do wstrzyknięcia złośliwych danych CSV i potencjalnego naruszenia integralności danych lub dalszych ataków na użytkowników.

Rekomendacja

Zaleca się natychmiastowe zastosowanie dostępnych poprawek lub aktualizacji oprogramowania Axosoft, a także monitorowanie publicznych exploitów i wdrożenie zabezpieczeń ograniczających ryzyko wstrzyknięcia CSV.

Inne podatności w Axosoft Scrum and Bug Tracking

CVE-2025-12249Średnie
W Axosoft Scrum and Bug Tracking 22.1.1.11545 wykryto podatność. Dotyczy nieznanej funkcji komponentu Edit Ticket Page. Manipulacja argumentem Title prowadzi do wstrzyknięcia CSV. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być użyty. Dostawca został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Axosoft Scrum and Bug Tracking 22.1.1.11545. This issue affects some unknown processing of the component Add Work Item Page. The manipulation of the argument Title results in csv injection. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS