CVE-2025-11565
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Występuje podatność CWE-22 (Path Traversal) polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu, która może spowodować podniesienie uprawnień w systemie, gdy użytkownik Web Admin w sieci lokalnej zmodyfikuje ładunek żądania POST /REST/UpdateJRE.
Ocena ryzyka
Użytkownik Web Admin w sieci lokalnej może wykorzystać lukę do uzyskania podwyższonego dostępu do systemu.
Rekomendacja
Ogranicz dostęp do interfejsu Web Admin do zaufanych sieci i wdróż poprawkę producenta eliminującą path traversal w żądaniu POST /REST/UpdateJRE.
Inne podatności w Web Admin
Zobacz wszystkie- CVE-2026-2405Średnie
Istnieje podatność CWE-400 (niekontrolowane zużycie zasobów), która może powodować nadmierne tworzenie plików zip do rozwiązywania problemów i odmowę usługi, gdy użytkownik Web Admin zalewa system żądaniami POST /helpabout.
- CVE-2026-2403Średnie
Podatność CWE-1284 (niewłaściwa walidacja ilości w danych wejściowych) pozwala użytkownikowi Web Admin zmodyfikować payload żądania POST /logsettings i doprowadzić do obcięcia logów zdarzeń i danych, naruszając ich integralność.
- CVE-2026-2401Średnie
Podatność CWE-532 polega na zapisywaniu poufnych informacji do pliku logów. Może to spowodować ujawnienie danych, gdy użytkownik Web Admin uruchomi złośliwy plik dostarczony przez atakującego.
Oryginalny opis (angielski, źródło NVD)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists that could cause elevated system access when a Web Admin user on the local network tampers with the POST /REST/UpdateJRE request payload.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS