CVE-2025-13768
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
WebITR opracowany przez Uniong ma podatność obejścia uwierzytelniania, pozwalającą uwierzytelnionym zdalnym atakującym na zalogowanie się do systemu jako dowolny użytkownik poprzez modyfikację określonego parametru. Atakujący musi najpierw uzyskać identyfikator użytkownika, aby wykorzystać tę podatność.
Ocena ryzyka
Atakujący może przejąć konta innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i działań w systemie.
Rekomendacja
Zaktualizuj WebITR do wersji z poprawką. Dodatkowo wdróż mechanizmy monitorowania i ograniczania dostępu do systemu.
Inne podatności w WebITR
Zobacz wszystkie- CVE-2025-13771Średnie
WebITR firmy Uniong posiada podatność Arbitrary File Read, umożliwiającą uwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
- CVE-2025-13770Średnie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-13769Średnie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
Oryginalny opis (angielski, źródło NVD)
WebITR developed by Uniong has an Authentication Bypass vulnerability, allowing authenticated remote attackers to log into the system as any user by modifying a specific parameter. Attackers must first obtain a user ID to exploit this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS