CVE-2025-52460

ŚrednieCVSS 5.3

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) występuje problem z plikami lub katalogami dostępnymi dla stron zewnętrznych. W przypadku wykorzystania zdalny nieuwierzytelniony atakujący może uzyskać dostęp do przesłanych plików i plików konfiguracyjnych SS1.

Ocena ryzyka

Zdalny nieuwierzytelniony atakujący może uzyskać dostęp do poufnych przesłanych plików i konfiguracji, co może prowadzić do ujawnienia danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj SS1 do wersji nowszej niż 16.0.0.10 (Media nowszej niż 16.0.0a). Sprawdź i ogranicz dostęp do katalogów z przesłanymi plikami i konfiguracją.

Inne podatności w SS1

CVE-2025-54819Średnie
W SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) występuje podatność typu path traversal polegająca na niewłaściwym ograniczeniu ścieżki do katalogu. W wyniku wykorzystania podatności zdalny uwierzytelniony atakujący może nadpisać legalne pliki.

Oryginalny opis (angielski, źródło NVD)

Files or directories accessible to external parties issue exists in SS1 Ver.16.0.0.10 and earlier (Media version:16.0.0a and earlier). If exploited, uploaded files and SS1 configuration files may be accessed by a remote unauthenticated attacker.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS