CVE-2025-12737

WysokieCVSS 8.4

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Operacje administracyjne w Carbon Console nie walidują odpowiednio danych wprowadzanych przez użytkownika. Pozwala to osobie z uprawnieniami administracyjnymi na wstrzyknięcie i zdalne wykonanie dowolnego kodu.

Ocena ryzyka

Ryzyko całkowitego przejęcia systemu przez osobę z uprawnieniami administracyjnymi, co może prowadzić do utraty danych i naruszenia integralności.

Rekomendacja

Zaktualizuj Carbon Console do wersji zawierającej poprawkę i ogranicz dostęp administracyjny do zaufanych osób.

Inne podatności w Carbon Console

CVE-2025-6623Średnie
Konsola carbon przyjmuje dane wejściowe XML od użytkownika bez wystarczającego kodowania potencjalnie wykonywalnej zawartości, co pozwala na wstrzyknięcie złośliwych skryptów. Udana eksploatacja umożliwia zdalnemu atakującemu wykonanie dowolnego JavaScriptu w kontekście przeglądarki ofiary.

Oryginalny opis (angielski, źródło NVD)

The administrative operations within the Carbon Console do not adequately validate specific user-supplied input. This oversight allows a malicious actor with administrative privileges to inject and execute arbitrary code remotely. Successful exploitation enables a threat actor with administrative privileges and Carbon Console access to execute remote arbitrary code through specific administrative operations, leading to a complete compromise of the affected system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS