CVE-2025-50674
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W OpenMediaVault 7.4.17 w metodzie changePassword w pliku /usr/share/php/openmediavault/system/user.inc wykryto podatność, która umożliwia lokalnym uwierzytelnionym atakującym eskalację uprawnień do poziomu root.
Ocena ryzyka
Organizacja narażona jest na przejęcie pełnej kontroli nad systemem przez lokalnego użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych, modyfikacji konfiguracji lub całkowitego przejęcia serwera.
Rekomendacja
Należy natychmiast zaktualizować OpenMediaVault do najnowszej wersji łatającej tę podatność oraz ograniczyć dostęp lokalny tylko do zaufanych użytkowników.
Inne podatności w OpenMediaVault
Zobacz wszystkie- CVE-2013-3632Wysokie
Usługa Cron w rpc.php w OpenMediaVault pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie zadań cron jako dowolni użytkownicy oraz na wykonywanie dowolnych poleceń za pomocą parametru nazwy użytkownika.
- CVE-2026-52102Krytyczne
Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the changePassword method in file /usr/share/php/openmediavault/system/user.inc in OpenMediaVault 7.4.17 allowing local authenticated attackers to escalate privileges to root.