CVE-2025-58097
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Katalog instalacyjny LogStare Collector ma nieprawidłowe uprawnienia dostępu. Użytkownik niebędący administratorem może manipulować plikami w tym katalogu i wykonywać dowolny kod z uprawnieniami administracyjnymi.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może wykonać dowolny kod jako administrator, co prowadzi do pełnego przejęcia systemu. Wymaga to jedynie dostępu do katalogu instalacyjnego.
Rekomendacja
Popraw uprawnienia dostępu do katalogu instalacyjnego LogStare Collector, ograniczając zapis wyłącznie do administratorów.
Inne podatności w LogStare Collector
Zobacz wszystkie- CVE-2025-64695Wysokie
Problem niekontrolowanego elementu ścieżki wyszukiwania występuje w instalatorze LogStare Collector (dla Windows). W przypadku wykorzystania, może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.
- CVE-2025-62687Średnie
W LogStare Collector występuje podatność Cross-Site Request Forgery. Jeśli zalogowany użytkownik odwiedzi spreparowaną stronę, mogą zostać wykonane niezamierzone operacje.
- CVE-2025-62189Średnie
LogStare Collector zawiera podatność nieprawidłowej autoryzacji w komponencie UserRegistration. Użytkownik bez uprawnień administratora może utworzyć nowe konto użytkownika, wysyłając spreparowane żądanie HTTP.
- CVE-2025-61949Średnie
LogStare Collector zawiera podatność typu stored cross-site scripting w module UserManagement. Jeśli spreparowane informacje użytkownika zostaną zapisane, dowolny skrypt może zostać wykonany w przeglądarce użytkownika logującego się do strony zarządzania produktem.
Oryginalny opis (angielski, źródło NVD)
The installation directory of LogStare Collector is configured with incorrect access permissions. A non-administrative user may manipulate files within the installation directory and execute arbitrary code with the administrative privilege.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS