CVE-2025-52168
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w komponencie dynawebservice oprogramowania Agorum core open w wersjach 11.9.2 i 11.10.1 umożliwia nieuwierzytelnionym atakującym dostęp do dowolnych plików w systemie. Problem wynika z nieprawidłowej kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, w tym plików konfiguracyjnych, danych klientów lub innych wrażliwych informacji przechowywanych na serwerze. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko eksploatacji.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie Agorum core open do wersji, w której usunięto tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do komponentu dynawebservice tylko dla zaufanych sieci.
Inne podatności w Agorum core open
Zobacz wszystkie- CVE-2025-52169Wysokie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 odkryto podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt do żądania, który zostanie wykonany w przeglądarce ofiary.
- CVE-2025-52163Średnie
Podatność SSRF w komponencie TunnelServlet w Agorum core open v11.9.2 i v11.10.1 umożliwia atakującym wymuszenie połączeń z dowolnymi zasobami wewnętrznymi i zewnętrznymi poprzez spreparowane żądanie. Może to prowadzić do ujawnienia wrażliwych danych.
- CVE-2025-52166Średnie
Podatność w Agorum core open w wersjach 11.9.2 i 11.10.1 wynika z nieprawidłowej kontroli dostępu. Umożliwia ona uwierzytelnionym atakującym eskalację uprawnień do poziomu administratora.
- CVE-2025-52164Wysokie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 odkryto, że dane uwierzytelniające są przechowywane w postaci jawnego tekstu.
- CVE-2025-52162Średnie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 wykryto podatność XML External Entity (XXE) w punkcie końcowym RSSReader. Umożliwia ona atakującym dostęp do wrażliwych danych poprzez dostarczenie spreparowanego wejścia XML.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the dynawebservice component of agorum Software GmbH Agorum core open v11.9.2 & v11.10.1 allows unauthenticated attackers to access arbitrary files on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS