CVE-2025-15023

Wysokie

Opublikowano: 14/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność związana z nieprawidłową autoryzacją w systemie automatyzacji bibliotek Yordam umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Dotyczy to wersji od 19.5 do przed 22.1.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych w systemie automatyzacji bibliotek, co może prowadzić do utraty poufności informacji.

Rekomendacja

Zaleca się aktualizację systemu automatyzacji bibliotek do wersji 22.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w Yordam Library Automation System

CVE-2025-15024Wysokie
W systemie automatyzacji bibliotek firmy Yordam występuje podatność na wstrzykiwanie kodu, która umożliwia zdalne włączenie kodu. Problem dotyczy wersji od 19.5 do przed 22.1.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Automation System allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Library Automation System: from v.19.5 before v.22.1.