CVE-2025-54654

ŚrednieCVSS 6.2

Opublikowano: 11/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Podatność w module Gallery pozwala na obejście kontroli uprawnień. Skuteczne wykorzystanie może wpłynąć na poufność usługi.

Atakujący może uzyskać dostęp do danych, do których nie powinien mieć uprawnień, co może naruszyć poufność informacji w organizacji.

Zaktualizuj oprogramowanie zawierające moduł Gallery do najnowszej wersji i zweryfikuj poprawność konfiguracji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Permission control vulnerability in the Gallery module. Successful exploitation of this vulnerability may affect service confidentiality

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS