CVE-2025-58469

WysokieCVSS 8.8

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W QuLog Center zgłoszono podatność typu cross-site request forgery (CSRF). Zdalni atakujący mogą wykorzystać tę podatność do uzyskania uprawnień lub przejęcia tożsamości użytkownika. Podatność została naprawiona w wersji QuLog Center 1.8.2.927 (2025/09/17) i późniejszych.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika lub podnieść uprawnienia, co może prowadzić do nieautoryzowanych działań w systemie. Ryzyko dotyczy integralności i poufności danych.

Rekomendacja

Zaktualizuj QuLog Center do wersji 1.8.2.927 lub nowszej. Zaleca się również stosowanie mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF.

Inne podatności w QuLog Center

CVE-2025-54168Średnie
Zgłoszono podatność cross-site scripting (XSS) wpływającą na QuLog Center. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji. Podatność została naprawiona w wersji QuLog Center 1.8.2.923 (2025/08/27) i późniejszych.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.927 ( 2025/09/17 ) and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS