CVE-2025-54168

ŚrednieCVSS 4.8

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Zgłoszono podatność cross-site scripting (XSS) wpływającą na QuLog Center. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji. Podatność została naprawiona w wersji QuLog Center 1.8.2.923 (2025/08/27) i późniejszych.

Ocena ryzyka

Atakujący z kontem administratora może wykorzystać XSS do obejścia zabezpieczeń lub odczytu danych aplikacji, co może prowadzić do naruszenia poufności i integralności systemu. Ryzyko dotyczy organizacji korzystających z QuLog Center w wersjach starszych niż 1.8.2.923.

Rekomendacja

Zaktualizuj QuLog Center do wersji 1.8.2.923 lub nowszej. Dodatkowo ogranicz dostęp administracyjny i regularnie przeglądaj logi pod kątem podejrzanych działań.

Inne podatności w QuLog Center

CVE-2025-58469Wysokie
W QuLog Center zgłoszono podatność typu cross-site request forgery (CSRF). Zdalni atakujący mogą wykorzystać tę podatność do uzyskania uprawnień lub przejęcia tożsamości użytkownika. Podatność została naprawiona w wersji QuLog Center 1.8.2.927 (2025/09/17) i późniejszych.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability has been reported to affect QuLog Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to bypass security mechanisms or read application data. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.923 ( 2025/08/27 ) and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS