CVE-2025-14253
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Vitals ESP firmy Galaxy Software Services zawiera podatność Arbitrary File Read, umożliwiającą uprzywilejowanym zdalnym atakującym wykorzystanie Absolute Path Traversal do pobrania dowolnych plików systemowych.
Ocena ryzyka
Uprzywilejowany zdalny atakujący może odczytać dowolne pliki systemowe, co może prowadzić do ujawnienia wrażliwych informacji, takich jak dane konfiguracyjne czy poświadczenia.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla Vitals ESP od Galaxy Software Services lub skontaktuj się z dostawcą w celu uzyskania poprawki.
Inne podatności w Vitals ESP
Zobacz wszystkie- CVE-2025-14255Średnie
System Vitals ESP firmy Galaxy Software Services zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym zdalnym atakującym wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.
- CVE-2025-14254Średnie
Vitals ESP od Galaxy Software Services ma podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytania zawartości bazy danych.
Oryginalny opis (angielski, źródło NVD)
Vitals ESP developed by Galaxy Software Services has an Arbitrary File Read vulnerability, allowing privileged remote attackers to exploit Absolute Path Traversal to download arbitrary system files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS