Katalog CVE
CVE-2025-52166
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Agorum core open w wersjach 11.9.2 i 11.10.1 wynika z nieprawidłowej kontroli dostępu. Umożliwia ona uwierzytelnionym atakującym eskalację uprawnień do poziomu administratora.
Ocena ryzyka
Organizacja narażona jest na przejęcie pełnej kontroli nad systemem przez uwierzytelnionego użytkownika, co może prowadzić do dostępu do wrażliwych komponentów i danych.
Rekomendacja
Należy niezwłocznie zaktualizować Agorum core open do wersji, w której usunięto tę podatność, lub zastosować dostępne łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in Software GmbH Agorum core open v11.9.2 & v11.10.1 allows authenticated attackers to escalate privileges to Administrator and access sensitive components and information.