CVE-2025-54167

WysokieCVSS 7.2

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W Notification Center zgłoszono podatność cross-site scripting (XSS). Zdalny atakujący z kontem administratora może wykorzystać lukę do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.

Ocena ryzyka

Atakujący z uprawnieniami administratora może obejść zabezpieczenia i uzyskać dostęp do danych aplikacji, co może prowadzić do dalszej eskalacji.

Rekomendacja

Zaktualizuj Notification Center do wersji 2.1.0.3443, 1.9.2.3163 lub 3.0.0.3466 (lub nowszych), które zawierają poprawkę.

Inne podatności w Notification Center

CVE-2025-58468Wysokie
Podatność CSRF w Notification Center umożliwia zdalnym atakującym wykorzystanie jej do uzyskania uprawnień lub przejęcia tożsamości użytkowników. Podatność została naprawiona w wersji Notification Center 1.10.0.3291 i nowszych.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability has been reported to affect Notification Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to bypass security mechanisms or read application data. We have already fixed the vulnerability in the following versions: Notification Center 2.1.0.3443 and later Notification Center 1.9.2.3163 and later Notification Center 3.0.0.3466 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS