CVE-2025-52169
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 odkryto podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy skrypt do żądania, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście sesji ofiary, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować Agorum core open do wersji, w której usunięto tę podatność, oraz zastosować filtrowanie i kodowanie danych wejściowych w aplikacji.
Inne podatności w Agorum core open
Zobacz wszystkie- CVE-2025-52163Średnie
Podatność SSRF w komponencie TunnelServlet w Agorum core open v11.9.2 i v11.10.1 umożliwia atakującym wymuszenie połączeń z dowolnymi zasobami wewnętrznymi i zewnętrznymi poprzez spreparowane żądanie. Może to prowadzić do ujawnienia wrażliwych danych.
- CVE-2025-52168Średnie
Podatność w komponencie dynawebservice oprogramowania Agorum core open w wersjach 11.9.2 i 11.10.1 umożliwia nieuwierzytelnionym atakującym dostęp do dowolnych plików w systemie. Problem wynika z nieprawidłowej kontroli dostępu.
- CVE-2025-52166Średnie
Podatność w Agorum core open w wersjach 11.9.2 i 11.10.1 wynika z nieprawidłowej kontroli dostępu. Umożliwia ona uwierzytelnionym atakującym eskalację uprawnień do poziomu administratora.
- CVE-2025-52164Wysokie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 odkryto, że dane uwierzytelniające są przechowywane w postaci jawnego tekstu.
- CVE-2025-52162Średnie
W oprogramowaniu Agorum core open w wersjach 11.9.2 i 11.10.1 wykryto podatność XML External Entity (XXE) w punkcie końcowym RSSReader. Umożliwia ona atakującym dostęp do wrażliwych danych poprzez dostarczenie spreparowanego wejścia XML.
Oryginalny opis (angielski, źródło NVD)
agorum Software GmbH Agorum core open v11.9.2 & v11.10.1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability.