CVE-2025-51627
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w CaricaVerbale w Agenzia Impresa Eccobook v2.81.1 umożliwia uwierzytelnionym atakującym z niskim poziomem dostępu eskalację uprawnień do administratora z powodu nieprawidłowej kontroli dostępu.
Ocena ryzyka
Ryzyko polega na tym, że atakujący z podstawowymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i zakłócenia działania organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania oraz wdrożenie poprawek dotyczących kontroli dostępu w komponencie CaricaVerbale.
Inne podatności w Agenzia Impresa Eccobook
Zobacz wszystkie- CVE-2025-51629Wysokie
W komponencie PdfViewer aplikacji Agenzia Impresa Eccobook 2.81.1 wykryto podatność na ataki XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametr Temp.
- CVE-2025-51628Wysokie
Podatność IDOR w komponencie PdfHandler w Agenzia Impresa Eccobook w wersji 2.81.1 i niższych umożliwia nieuwierzytelnionym atakującym odczyt poufnych dokumentów poprzez manipulację parametrem DocumentoId.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in CaricaVerbale in Agenzia Impresa Eccobook v2.81.1 allows authenticated attackers with low-level access to escalate privileges to Administrator.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS