CVE-2025-40831

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W SINEC Security Monitor (wszystkie wersje < V4.10.0) brakuje walidacji parametru daty w funkcji generowania raportów. Umożliwia to uwierzytelnionemu atakującemu z niskimi uprawnieniami spowodowanie warunku odmowy usługi (DoS) w funkcji raportowania.

Ocena ryzyka

Atakujący może uniemożliwić generowanie raportów, co może zakłócić monitorowanie bezpieczeństwa i procesy decyzyjne w organizacji.

Rekomendacja

Zaleca się aktualizację SINEC Security Monitor do wersji V4.10.0 lub nowszej, która zawiera poprawkę walidacji wejścia.

Inne podatności w SINEC Security Monitor

CVE-2025-40830Średnie
Podatność w SINEC Security Monitor (wersje < V4.10.0) polegająca na braku odpowiednich kontroli autoryzacji dla funkcji file_transfer w poleceniu ssmctl-client. Umożliwia uwierzytelnionemu lokalnemu atakującemu o niskich uprawnieniach odczyt lub zapis dowolnego pliku na serwerze lub sensorze.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SINEC Security Monitor (All versions < V4.10.0). The affected application lacks input validation of date parameter in report generation functionality. This could allow an authenticated, lowly privileged attacker to cause denial of service condition of the report functionality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS