CVE-2025-46068
WysokieStreszczenie
W aplikacji Automai Director w wersji 25.2.0 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, wykonując złośliwy kod, co może prowadzić do pełnej kompromitacji aplikacji i danych.
Rekomendacja
Zaleca się natychmiastowe sprawdzenie integralności mechanizmu aktualizacji oraz zastosowanie dostępnych poprawek bezpieczeństwa od producenta.
Inne podatności w Automai Director
Zobacz wszystkie- CVE-2025-46067Wysokie
W aplikacji Automai Director w wersji 25.2.0 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień i uzyskanie wrażliwych informacji poprzez spreparowany plik JavaScript.
- CVE-2025-46066Krytyczne
W Automai Director w wersji v.25.2.0 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An issue in Automai Director v.25.2.0 allows a remote attacker to execute arbitrary code via the update mechanism