CVE-2025-15068

WysokieCVSS 7.7

Opublikowano: 29/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Web Fax firmy Gmission ma podatność braku autoryzacji, co pozwala na nadużycie uwierzytelniania i fałszowanie danych sesji. Problem dotyczy wersji od 3.0 przed 3.0.1.

Ocena ryzyka

Atakujący może manipulować sesjami lub uwierzytelnianiem, co może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Web Fax do wersji 3.0.1 lub nowszej, która zawiera poprawkę.

Inne podatności w Web Fax

CVE-2025-15070Średnie
Wtyczka Web Fax w wersjach od 3.0 do 3.0.1 zawiera podatność polegającą na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi oraz braku autoryzacji. Umożliwia to nadużycie uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Gmission Web Fax allows Authentication Abuse, Session Credential Falsification through Manipulation.This issue affects Web Fax: from 3.0 before 3.0.1

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS