CVE-2025-54819

ŚrednieCVSS 6.5

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) występuje podatność typu path traversal polegająca na niewłaściwym ograniczeniu ścieżki do katalogu. W wyniku wykorzystania podatności zdalny uwierzytelniony atakujący może nadpisać legalne pliki.

Ocena ryzyka

Nadpisanie plików może doprowadzić do utraty danych lub naruszenia integralności systemu. Ryzyko dotyczy środowisk, w których SS1 jest dostępny dla uwierzytelnionych użytkowników.

Rekomendacja

Zaktualizuj SS1 do wersji nowszej niż 16.0.0.10 (Media nowszej niż 16.0.0a). Ogranicz dostęp do aplikacji wyłącznie zaufanym użytkownikom.

Inne podatności w SS1

CVE-2025-52460Średnie
W SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) występuje problem z plikami lub katalogami dostępnymi dla stron zewnętrznych. W przypadku wykorzystania zdalny nieuwierzytelniony atakujący może uzyskać dostęp do przesłanych plików i plików konfiguracyjnych SS1.

Oryginalny opis (angielski, źródło NVD)

Improper limitation of a pathname to a restricted directory ('Path Traversal') issue exists in SS1 Ver.16.0.0.10 and earlier (Media version:16.0.0a and earlier). If this vulnerability is exploited, legitimate files may be overwritten by a remote authenticated attacker.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS