CVE-2025-57212
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W komponencie ApiOrderService.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu, pozwalająca atakującym na dostęp do poufnych informacji poprzez spreparowane żądanie.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Wdróż poprawki kontroli dostępu w ApiOrderService.java i zaktualizuj platformę do wersji z poprawką.
Inne podatności w platform
Zobacz wszystkie- CVE-2025-25176Krytyczne
Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.
- CVE-2025-57213Wysokie
W komponencie orderService.queryObject platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą spreparowanego żądania.
- CVE-2025-57210Wysokie
W komponencie ApiPayController.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą nieokreślonych wektorów ataku.
- CVE-2025-54548Średnie
Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the component ApiOrderService.java of platform v1.0.0 allows attackers to access sensitive information via a crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS