CVE-2025-13315

KrytyczneCVSS 9.8

Opublikowano: 19/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

32.53%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Twonky Server 8.5.2 na Linux i Windows jest podatny na wadę kontroli dostępu. Nieuwierzytelniony atakujący może ominąć kontrolę uwierzytelniania API usługi webowej, aby wyciec plik dziennika i odczytać nazwę użytkownika administratora oraz zaszyfrowane hasło.

Ocena ryzyka

Atakujący może uzyskać poufne dane uwierzytelniające administratora, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Twonky Server do najnowszej wersji i ogranicz dostęp do API.

Inne podatności w Twonky Server

CVE-2025-13316Wysokie
Twonky Server 8.5.2 w systemach Linux i Windows wykorzystuje zaszyte na stałe klucze kryptograficzne. Atakujący znający zaszyfrowane hasło administratora może je odszyfrować statycznymi kluczami i uzyskać dostęp administracyjny do serwera.

Oryginalny opis (angielski, źródło NVD)

Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS