Katalog CVE
CVE-2025-56332
KrytyczneStreszczenie
Podatność w fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala na ominięcie uwierzytelnienia. Atakujący mogą uzyskać dostęp do zasobów Pangolin z powodu niebezpiecznej domyślnej konfiguracji.
Ocena ryzyka
Ryzyko dla organizacji to możliwość nieautoryzowanego dostępu do zasobów chronionych przez Pangolin, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Pangolin do najnowszej wersji oraz przejrzenie i zabezpieczenie konfiguracji domyślnej.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass in fosrl/pangolin v1.6.2 and before allows attackers to access Pangolin resource via Insecure Default Configuration