CVE-2025-40807

ŚrednieCVSS 6.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W aplikacji Gridscale X Prepay (wszystkie wersje poniżej V4.2.1) występuje podatność umożliwiająca atak typu capture-replay tokenów uwierzytelniających. Uwierzytelniony, ale już zablokowany użytkownik może ustanowić nadal ważne sesje użytkownika.

Ocena ryzyka

Zablokowany użytkownik może odzyskać dostęp do systemu poprzez ponowne użycie przechwyconego tokenu, co narusza politykę blokowania kont i może prowadzić do nieautoryzowanych działań.

Rekomendacja

Zaktualizuj Gridscale X Prepay do wersji V4.2.1 lub nowszej. Dodatkowo rozważ unieważnianie tokenów przy blokowaniu konta.

Inne podatności w Gridscale X Prepay

CVE-2025-40806Średnie
Podatność w Gridscale X Prepay (wersje przed 4.2.1) umożliwia enumerację użytkowników poprzez rozróżnialne odpowiedzi systemu. Zdalny, nieuwierzytelniony atakujący może sprawdzić, czy dany użytkownik istnieje, co ułatwia atak brute force na konta.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Gridscale X Prepay (All versions < V4.2.1). The affected application is vulnerable to capture-replay of authentication tokens. This could allow an authenticated but already locked-out user to establish still valid user sessions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS