CVE-2025-57210
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W komponencie ApiPayController.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą nieokreślonych wektorów ataku.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać dostęp do wrażliwych danych związanych z płatnościami lub innymi funkcjami API. Może to prowadzić do wycieku danych i naruszenia poufności.
Rekomendacja
Wdróż i zweryfikuj kontrole uprawnień w ApiPayController.java, aby uniemożliwić nieuprawniony dostęp. Zaktualizuj platformę do wersji z poprawką, jeśli jest dostępna.
Inne podatności w platform
Zobacz wszystkie- CVE-2025-25176Krytyczne
Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.
- CVE-2025-57213Wysokie
W komponencie orderService.queryObject platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą spreparowanego żądania.
- CVE-2025-57212Wysokie
W komponencie ApiOrderService.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu, pozwalająca atakującym na dostęp do poufnych informacji poprzez spreparowane żądanie.
- CVE-2025-54548Średnie
Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the component ApiPayController.java of platform v1.0.0 allows attackers to access sensitive information via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS