CVE-2025-40806

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność w Gridscale X Prepay (wersje przed 4.2.1) umożliwia enumerację użytkowników poprzez rozróżnialne odpowiedzi systemu. Zdalny, nieuwierzytelniony atakujący może sprawdzić, czy dany użytkownik istnieje, co ułatwia atak brute force na konta.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ukierunkowanych ataków siłowych na istniejące konta, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację Gridscale X Prepay do wersji 4.2.1 lub nowszej, która eliminuje tę podatność.

Inne podatności w Gridscale X Prepay

CVE-2025-40807Średnie
W aplikacji Gridscale X Prepay (wszystkie wersje poniżej V4.2.1) występuje podatność umożliwiająca atak typu capture-replay tokenów uwierzytelniających. Uwierzytelniony, ale już zablokowany użytkownik może ustanowić nadal ważne sesje użytkownika.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Gridscale X Prepay (All versions < V4.2.1). The affected application is vulnerable to user enumeration due to distinguishable responses. This could allow an unauthenticated remote attacker to determine if a user is valid or not, enabling a brute force attack with valid users.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS