CVE-2025-52164
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 odkryto, że dane uwierzytelniające są przechowywane w postaci jawnego tekstu.
Ocena ryzyka
Przechowywanie haseł w postaci jawnego tekstu zwiększa ryzyko ich wycieku w przypadku naruszenia bezpieczeństwa systemu, co może prowadzić do nieautoryzowanego dostępu do danych i systemów.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie Agorum core open do najnowszej wersji, która usuwa tę podatność, oraz zmienić wszystkie przechowywane w jawny sposób hasła.
Inne podatności w Agorum core open
Zobacz wszystkie- CVE-2025-52169Wysokie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 odkryto podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt do żądania, który zostanie wykonany w przeglądarce ofiary.
- CVE-2025-52163Średnie
Podatność SSRF w komponencie TunnelServlet w Agorum core open v11.9.2 i v11.10.1 umożliwia atakującym wymuszenie połączeń z dowolnymi zasobami wewnętrznymi i zewnętrznymi poprzez spreparowane żądanie. Może to prowadzić do ujawnienia wrażliwych danych.
- CVE-2025-52168Średnie
Podatność w komponencie dynawebservice oprogramowania Agorum core open w wersjach 11.9.2 i 11.10.1 umożliwia nieuwierzytelnionym atakującym dostęp do dowolnych plików w systemie. Problem wynika z nieprawidłowej kontroli dostępu.
- CVE-2025-52166Średnie
Podatność w Agorum core open w wersjach 11.9.2 i 11.10.1 wynika z nieprawidłowej kontroli dostępu. Umożliwia ona uwierzytelnionym atakującym eskalację uprawnień do poziomu administratora.
- CVE-2025-52162Średnie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 wykryto podatność XML External Entity (XXE) w punkcie końcowym RSSReader. Umożliwia ona atakującym dostęp do wrażliwych danych poprzez dostarczenie spreparowanego wejścia XML.
Oryginalny opis (angielski, źródło NVD)
Software GmbH Agorum core open v11.9.2 & v11.10.1 was discovered to store credentials in plaintext.