CVE-2025-12870

KrytyczneCVSS 9.8

Opublikowano: 12/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.69%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Produkt a+HRD firmy aEnrich zawiera podatność typu Authentication Abuse, umożliwiającą nieuwierzytelnionym zdalnym atakującym wysyłanie spreparowanych pakietów w celu uzyskania tokenów dostępu administratora i wykorzystania ich do dostępu do systemu z podwyższonymi uprawnieniami.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać uprawnienia administratora, co grozi pełnym przejęciem systemu a+HRD.

Rekomendacja

Należy jak najszybciej zastosować aktualizacje dostarczone przez producenta aEnrich oraz ograniczyć dostęp sieciowy do systemu.

Inne podatności w a+HRD

CVE-2025-12871Krytyczne
Produkt a+HRD firmy aEnrich ma podatność polegającą na nadużyciu uwierzytelniania. Nieuwierzytelniony zdalny atakujący może sfałszować tokeny dostępu administratora i uzyskać dostęp do systemu z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS