CVE-2025-46067
WysokieStreszczenie
W aplikacji Automai Director w wersji 25.2.0 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień i uzyskanie wrażliwych informacji poprzez spreparowany plik JavaScript.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia i dostęp do poufnych danych, co może prowadzić do naruszenia bezpieczeństwa całego systemu.
Rekomendacja
Zaleca się aktualizację Automai Director do najnowszej wersji oraz wdrożenie zabezpieczeń ograniczających wykonywanie nieautoryzowanych skryptów.
Inne podatności w Automai Director
Zobacz wszystkie- CVE-2025-46068Wysokie
W aplikacji Automai Director w wersji 25.2.0 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji.
- CVE-2025-46066Krytyczne
W Automai Director w wersji v.25.2.0 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An issue in Automai Director v.25.2.0 allows a remote attacker to escalate privileges and obtain sensitive information via a crafted js file