CVE-2025-12807
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W DataMosaix Private Cloud odkryto problem bezpieczeństwa, pozwalający użytkownikom z niskimi uprawnieniami na wykonywanie wrażliwych operacji na bazie danych poprzez wystawione punkty końcowe API.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych i manipulacji nimi przez użytkowników o niskich uprawnieniach.
Rekomendacja
Zaleca się ograniczenie dostępu do API oraz wdrożenie odpowiednich kontroli autoryzacji.
Inne podatności w DataMosaix Private Cloud
Zobacz wszystkie- CVE-2025-11085Wysokie
W DataMosaix™ Private Cloud występuje podatność Persistent XSS. Może ona prowadzić do wykonania złośliwego JavaScriptu, umożliwiając przejęcie konta, kradzież danych uwierzytelniających lub przekierowanie na złośliwą stronę.
- CVE-2025-11084Wysokie
W DataMosaix™ Private Cloud występuje problem bezpieczeństwa pozwalający atakującym obejść MFA podczas konfiguracji i uzyskać ważny login-token cookie bez znajomości hasła użytkownika. Podatność występuje, gdy MFA jest włączone, ale nie zostało ukończone w ciągu 7 dni.
Oryginalny opis (angielski, źródło NVD)
A security issue was discovered in DataMosaix Private Cloud, allowing users with low privilege to perform sensitive database operations through exposed API endpoints.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS