CVE-2025-55373
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W aplikacji Beakon przed wersją 5.4.3 wykryto nieprawidłową kontrolę dostępu, która umożliwia uwierzytelnionym atakującym z niskimi uprawnieniami eskalację przywilejów i wykonywanie poleceń z prawami administratora.
Ocena ryzyka
Ryzyko polega na tym, że osoba z podstawowym dostępem może przejąć pełną kontrolę nad aplikacją, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz systemów.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji Beakon do wersji 5.4.3 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in Beakon Application before v5.4.3 allows authenticated attackers with low-level privileges to escalate privileges and execute commands with Administrator rights.