CVE-2025-40830

ŚrednieCVSS 6.7

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w SINEC Security Monitor (wersje < V4.10.0) polegająca na braku odpowiednich kontroli autoryzacji dla funkcji file_transfer w poleceniu ssmctl-client. Umożliwia uwierzytelnionemu lokalnemu atakującemu o niskich uprawnieniach odczyt lub zapis dowolnego pliku na serwerze lub sensorze.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do plików systemowych, co może prowadzić do naruszenia poufności, integralności lub dostępności systemu.

Rekomendacja

Zaktualizuj SINEC Security Monitor do wersji V4.10.0 lub nowszej, która zawiera poprawki autoryzacji.

Inne podatności w SINEC Security Monitor

CVE-2025-40831Średnie
W SINEC Security Monitor (wszystkie wersje < V4.10.0) brakuje walidacji parametru daty w funkcji generowania raportów. Umożliwia to uwierzytelnionemu atakującemu z niskimi uprawnieniami spowodowanie warunku odmowy usługi (DoS) w funkcji raportowania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SINEC Security Monitor (All versions < V4.10.0). The affected application does not have proper authorization checks for the file_transfer feature in ssmctl-client command. This could allow an authenticated, lowly privileged local attacker to read or write to any file on server or sensor.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS