CVE-2025-54548

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).

Ocena ryzyka

Ujawnienie hashów haseł może umożliwić atakującemu ich złamanie i przejęcie kont, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Wyłącz lub ogranicz dostęp do API debugowania dla nieuprzywilejowanych użytkowników. Zastosuj poprawki bezpieczeństwa dostarczone przez producenta.

Inne podatności w Platform

CVE-2025-25176Krytyczne
Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.

Oryginalny opis (angielski, źródło NVD)

On affected platforms, restricted users could view sensitive portions of the config database via a debug API (e.g., user password hashes)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS