CVE-2025-58581
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Gdy wystąpi błąd w aplikacji, użytkownik otrzymuje pełny ślad stosu. Ślad stosu zawiera nazwy klas i metod oraz inne wewnętrzne informacje. Atakujący może w ten sposób uzyskać informacje o zastosowanej technologii i strukturze aplikacji.
Ocena ryzyka
Ryzyko obejmuje ujawnienie wrażliwych informacji o aplikacji, co może ułatwić atakującemu planowanie dalszych ataków.
Rekomendacja
Zaleca się skonfigurowanie aplikacji tak, aby nie wyświetlała pełnych śladów stosu użytkownikom, a jedynie ogólne komunikaty o błędach.
Inne podatności w Unknown application
Zobacz wszystkie- CVE-2026-50208Krytyczne
Wysokiego ryzyka procedury TrustAllCerts wyłączają standardową walidację certyfikatów TLS. W połączeniu z zakodowanymi na stałe kluczami szyfrowania DES, atakujący typu Man-in-the-Middle może odszyfrować ruch sieciowy.
- CVE-2026-14953Średnie
Zdalny atakujący z niskimi uprawnieniami może wyliczyć wszystkich skonfigurowanych użytkowników i zidentyfikować konta z podwyższonymi uprawnieniami, korzystając z punktu końcowego /api/user/fetch-all.php.
- CVE-2026-14949Średnie
Zdalny atakujący z niskimi uprawnieniami i ważną sesją może utworzyć nowe konta użytkowników z dowolnymi wartościami ról, w tym z najwyższym poziomem uprawnień, korzystając z funkcji /api/user/add.php.
Oryginalny opis (angielski, źródło NVD)
When an error occurs in the application a full stacktrace is provided to the user. The stacktrace lists class and method names as well as other internal information. An attacker can thus obtain information about the technology used and the structure of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS