CVE-2025-14692

ŚrednieCVSS 4.3

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W systemie Mayan EDMS do wersji 4.10.1 wykryto podatność na otwarte przekierowanie w nieznanej funkcji pliku /authentication/. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.10.2 rozwiązuje problem.

Ocena ryzyka

Atakujący może wykorzystać otwarte przekierowanie do kierowania użytkowników na złośliwe strony, co może prowadzić do phishingu i kradzieży danych uwierzytelniających.

Rekomendacja

Należy jak najszybciej zaktualizować Mayan EDMS do wersji 4.10.2 lub nowszej. Ogranicz dostęp do systemu i edukuj użytkowników o zagrożeniach phishingowych.

Inne podatności w Mayan EDMS

CVE-2025-14691Średnie
W systemie Mayan EDMS do wersji 4.10.1 wykryto podatność na cross-site scripting (XSS) w nieznanej funkcji pliku /authentication/. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.10.2 rozwiązuje problem.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Mayan EDMS up to 4.10.1. The impacted element is an unknown function of the file /authentication/. This manipulation causes open redirect. It is possible to initiate the attack remotely. The exploit has been published and may be used. Upgrading to version 4.10.2 is sufficient to resolve this issue. The affected component should be upgraded. The vendor confirms that this is "[f]ixed in version 4.10.2". Furthermore, that "[b]ackports for older versions in process and will be out as soon as their respective CI pipelines complete."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS