CVE-2025-51628
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność IDOR w komponencie PdfHandler w Agenzia Impresa Eccobook w wersji 2.81.1 i niższych umożliwia nieuwierzytelnionym atakującym odczyt poufnych dokumentów poprzez manipulację parametrem DocumentoId.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych dokumentów, co może prowadzić do wycieku danych klientów lub informacji biznesowych.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów autoryzacji dla parametru DocumentoId.
Inne podatności w Agenzia Impresa Eccobook
Zobacz wszystkie- CVE-2025-51629Wysokie
W komponencie PdfViewer aplikacji Agenzia Impresa Eccobook 2.81.1 wykryto podatność na ataki XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametr Temp.
- CVE-2025-51627Średnie
Podatność w CaricaVerbale w Agenzia Impresa Eccobook v2.81.1 umożliwia uwierzytelnionym atakującym z niskim poziomem dostępu eskalację uprawnień do administratora z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Insecure Direct Object Reference (IDOR) vulnerability in PdfHandler component in Agenzia Impresa Eccobook v2.81.1 and below allows unauthenticated attackers to read confidential documents via the DocumentoId parameter.