CVE-2025-48640
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 — wyżej niż 2% wszystkich znanych CVE
Streszczenie
W wielu miejscach występuje możliwe zatwierdzenie parowania klucza dostępu od strony trzeciej z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnego (proksymalnego/sąsiedniego) eskalowania uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może umożliwić atakującym eskalację uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich sprawdzeń uprawnień w miejscach, gdzie odbywa się parowanie kluczy dostępu, aby zminimalizować ryzyko eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible 3rd party passkey entry pairing approval due to a missing permission check. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.