CVE-2025-57213
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W komponencie orderService.queryObject platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą spreparowanego żądania.
Ocena ryzyka
Nieuprawniony użytkownik może odczytać dane zamówień lub inne wrażliwe informacje, do których nie powinien mieć dostępu. Może to prowadzić do wycieku danych i naruszenia poufności.
Rekomendacja
Wdróż weryfikację uprawnień w komponencie orderService.queryObject, aby sprawdzać, czy użytkownik ma prawo do żądanego obiektu. Zaktualizuj platformę do wersji z poprawką, jeśli jest dostępna.
Inne podatności w platform
Zobacz wszystkie- CVE-2025-25176Krytyczne
Wartości rejestrów pośrednich bezpiecznych obciążeń (secure workloads) mogą być eksfiltrowane w obciążeniach zaplanowanych z aplikacji działających w niebezpiecznym środowisku platformy.
- CVE-2025-57212Wysokie
W komponencie ApiOrderService.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu, pozwalająca atakującym na dostęp do poufnych informacji poprzez spreparowane żądanie.
- CVE-2025-57210Wysokie
W komponencie ApiPayController.java platformy v1.0.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do wrażliwych informacji za pomocą nieokreślonych wektorów ataku.
- CVE-2025-54548Średnie
Na dotkniętych platformach ograniczeni użytkownicy mogli przeglądać wrażliwe fragmenty bazy danych konfiguracyjnych przez API debugowania (np. hashe haseł użytkowników).
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the component orderService.queryObject of platform v1.0.0 allows attackers to access sensitive information via a crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS