CVE-2025-54461

ŚrednieCVSS 5.3

Opublikowano: 16/10/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

ChatLuck zawiera podatność polegającą na niewystarczającej szczegółowości kontroli dostępu w funkcji zapraszania użytkowników gości. W wyniku wykorzystania niezaproszony użytkownik gość może samodzielnie zarejestrować się jako gość.

Ocena ryzyka

Nieautoryzowane osoby mogą uzyskać dostęp do środowiska ChatLuck jako goście, co może prowadzić do wycieku informacji lub niepożądanego dostępu do zasobów. Narusza to założenia kontroli dostępu organizacji.

Rekomendacja

Zaktualizuj ChatLuck do wersji zawierającej poprawkę kontroli dostępu dla zapraszania gości. Zweryfikuj listę aktywnych kont gości i usuń nieautoryzowane konta.

Inne podatności w ChatLuck

CVE-2025-58115Średnie
ChatLuck zawiera podatność cross-site scripting (XSS) w funkcji rejestracji gościa. W wyniku wykorzystania może zostać wykonany dowolny skrypt w przeglądarce użytkownika korzystającego z produktu.

Oryginalny opis (angielski, źródło NVD)

ChatLuck contains an insufficient granularity of access control vulnerability in Invitation of Guest Users. If exploited, an uninvited guest user may register itself as a guest user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS