CVE-2025-48643
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na lokalne eskalacje uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się przeprowadzenie przeglądu i poprawy walidacji danych wejściowych w aplikacjach, aby zminimalizować ryzyko obejścia provisioningu.
Inne podatności w Nieokreślony komponent
Zobacz wszystkie- CVE-2024-43384Wysokie
Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.
- CVE-2026-3999Wysokie
Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.
- CVE-2026-0064Średnie
W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In multiple locations there is a possible provisioning bypass due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.