CVE-2025-41771
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do punktu końcowego w interfejsie webowym kontrolera podatnego na SQL injection. Podatność dotyczy bazy SQLite używanej tylko do przechowywania wiadomości powiadomień, więc wpływ jest ograniczony do funkcji powiadomień.
Ocena ryzyka
Atakujący może manipulować lub odczytywać wiadomości powiadomień, co może prowadzić do naruszenia integralności danych powiadomień.
Rekomendacja
Zastosuj poprawki zabezpieczające przed SQL injection i ogranicz dostęp do interfejsu webowego kontrolera.
Oryginalny opis (angielski, źródło NVD)
An authenticated attacker with low privileges can access an endpoint in the controller’s web interface that is vulnerable to SQL injection. The vulnerability affects a SQLite database used only for storing notification messages. Therefore, the impact is limited to the system’s notification functionality.