CVE-2025-55242

ŚrednieCVSS 6.5

Opublikowano: 04/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Xbox pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Ocena ryzyka

Nieautoryzowany atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do naruszenia prywatności lub bezpieczeństwa danych. Organizacje korzystające z Xbox są narażone na wyciek danych.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń dla Xbox i monitoruj nietypową aktywność sieciową.

Inne podatności w Xbox

CVE-2026-78455Średnie
Podatność odczytu poza zakresem w Xbox umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Xbox allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS