CVE-2025-13771
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
WebITR firmy Uniong posiada podatność Arbitrary File Read, umożliwiającą uwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
Ocena ryzyka
Uwierzytelniony atakujący może odczytać poufne pliki systemowe, co może prowadzić do wycieku danych wrażliwych. Podatność wymaga ważnych poświadczeń, ale może być wykorzystana przez wewnętrznego użytkownika.
Rekomendacja
Należy zaktualizować WebITR do najnowszej wersji i zweryfikować uprawnienia użytkowników. Zaleca się monitorowanie dostępu do plików systemowych.
Inne podatności w WebITR
Zobacz wszystkie- CVE-2025-13770Średnie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-13769Średnie
WebITR firmy Uniong zawiera podatność SQL Injection, umożliwiającą uwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
- CVE-2025-13768Wysokie
WebITR opracowany przez Uniong ma podatność obejścia uwierzytelniania, pozwalającą uwierzytelnionym zdalnym atakującym na zalogowanie się do systemu jako dowolny użytkownik poprzez modyfikację określonego parametru. Atakujący musi najpierw uzyskać identyfikator użytkownika, aby wykorzystać tę podatność.
Oryginalny opis (angielski, źródło NVD)
WebITR developed by Uniong has an Arbitrary File Read vulnerability, allowing authenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS