CVE-2025-11862
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Verve Asset Manager wykryto problem bezpieczeństwa umożliwiający nieuprawnionym użytkownikom z uprawnieniami tylko do odczytu odczytywanie, aktualizowanie i usuwanie użytkowników poprzez API.
Ocena ryzyka
Nieuprawnione osoby mogą modyfikować lub usuwać konta użytkowników, co może prowadzić do naruszenia integralności danych i eskalacji uprawnień.
Rekomendacja
Należy jak najszybciej zainstalować poprawkę dostarczoną przez producenta oraz ograniczyć dostęp do API.
Inne podatności w Verve Asset Manager
Zobacz wszystkie- CVE-2025-14377Wysokie
Wykryto problem bezpieczeństwa w starszym komponencie playbooków Ansible w Verve Asset Manager, spowodowany przechowywaniem sekretów w postaci jawnego tekstu podczas działania playbooka. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.
- CVE-2025-14376Wysokie
Wykryto problem bezpieczeństwa w starszym komponencie serwera ADI w Verve Asset Manager, spowodowany przechowywaniem tajnych danych w postaci zwykłego tekstu w zmiennych środowiskowych na serwerze ADI. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.
Oryginalny opis (angielski, źródło NVD)
A security issue was discovered within Verve Asset Manager allowing unauthorized read-only users to read, update, and delete users via the API.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS