CVE-2025-52871
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem (out-of-bounds read) w oprogramowaniu License Center. Zdalny atakujący z kontem użytkownika może wykorzystać ją do uzyskania tajnych danych. Problem naprawiono w wersji 2.0.36 i późniejszych.
Ocena ryzyka
Ryzyko obejmuje wyciek poufnych danych, co może naruszyć bezpieczeństwo informacji i prowadzić do nieautoryzowanego ujawnienia wrażliwych informacji.
Rekomendacja
Zalecane jest zaktualizowanie License Center do wersji 2.0.36 lub nowszej, aby wyeliminować podatność.
Inne podatności w License Center
Zobacz wszystkie- CVE-2025-62851Średnie
License Center przed wersją 1.9.56 zawiera podatność typu path traversal. Lokalny atakujący z kontem administratora może odczytać zawartość nieoczekiwanych plików lub danych systemowych.
- CVE-2025-53597Średnie
Podatność przepełnienia bufora w oprogramowaniu License Center. Zdalny atakujący z kontem administratora może wykorzystać tę podatność do modyfikacji pamięci lub spowodowania awarii procesów. Problem został naprawiony w wersji 2.0.36 i późniejszych.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS