CVE-2025-58468

WysokieCVSS 8.8

Opublikowano: 10/06/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność CSRF w Notification Center umożliwia zdalnym atakującym wykorzystanie jej do uzyskania uprawnień lub przejęcia tożsamości użytkowników. Podatność została naprawiona w wersji Notification Center 1.10.0.3291 i nowszych.

Ocena ryzyka

Ryzyko obejmuje możliwość przejęcia kont użytkowników i eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację Notification Center do wersji 1.10.0.3291 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Inne podatności w Notification Center

CVE-2025-54167Wysokie
W Notification Center zgłoszono podatność cross-site scripting (XSS). Zdalny atakujący z kontem administratora może wykorzystać lukę do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability has been reported to affect Notification Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: Notification Center 1.10.0.3291 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS