CVE-2025-52861

WysokieCVSS 7.0

Opublikowano: 29/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.65%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Zgłoszono podatność path traversal wpływającą na VioStor. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych. Podatność została naprawiona w wersji VioStor 5.1.6 build 20250621 i późniejszych.

Ocena ryzyka

Atakujący z uprawnieniami administratora może uzyskać dostęp do wrażliwych plików i danych systemowych, co może prowadzić do wycieku informacji.

Rekomendacja

Zaktualizuj VioStor do wersji 5.1.6 build 20250621 lub nowszej. Chroń konta administratora silnymi hasłami i ogranicz dostęp zdalny.

Inne podatności w VioStor

CVE-2025-52856Krytyczne
W VioStor zgłoszono podatność polegającą na nieprawidłowym uwierzytelnianiu. Zdalny atakujący może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

A path traversal vulnerability has been reported to affect VioStor. If a remote attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: VioStor 5.1.6 build 20250621 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS