CVE-2025-25176
KrytyczneStreszczenie
Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.
Ocena ryzyka
Eksfiltracja danych z bezpiecznych obciążeń może naruszyć poufność przetwarzanych informacji, co może prowadzić do wycieku wrażliwych danych lub kluczy.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez producenta platformy. Ogranicz uruchamianie aplikacji w środowisku niebezpiecznym i monitoruj pod kątem nietypowych zachowań.
Inne podatności w Platform
Zobacz wszystkie- CVE-2025-57213Wysokie
W komponencie orderService.queryObject platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą spreparowanego żądania.
- CVE-2025-57212Wysokie
W komponencie ApiOrderService.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu, pozwalająca atakującym na dostęp do poufnych informacji poprzez spreparowane żądanie.
- CVE-2025-57210Wysokie
W komponencie ApiPayController.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą nieokreślonych wektorów ataku.
- CVE-2025-54548Średnie
Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).
Oryginalny opis (angielski, źródło NVD)
Intermediate register values of secure workloads can be exfiltrated in workloads scheduled from applications running in the non-secure environment of a platform.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS