Katalog CVE

CVE-2025-56333

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Problem w Fossorial fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala zdalnemu atakującemu na eskalację uprawnień poprzez komponent 2FA.

Ocena ryzyka

Atakujący może ominąć uwierzytelnianie dwuskładnikowe i uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaktualizuj pangolin do najnowszej wersji, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS