CVE-2025-58585
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wiele punktów końcowych zawierających wrażliwe informacje nie wymaga uwierzytelnienia, co naraża aplikację na zbieranie informacji przez nieautoryzowanych użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych bez logowania, co może prowadzić do wycieku informacji i ułatwić dalsze ataki.
Rekomendacja
Należy wdrożyć uwierzytelnianie dla wszystkich punktów końcowych zawierających wrażliwe dane oraz przeprowadzić audyt bezpieczeństwa aplikacji.
Inne podatności w Aplikacja webowa
Zobacz wszystkie- CVE-2026-41964Wysokie
W podatności CVE-2026-41964 występuje luka w kontroli uprawnień w aplikacji webowej. Jej wykorzystanie może wpłynąć na dostępność systemu.
- CVE-2026-6356Krytyczne
Podatność w aplikacji webowej pozwala standardowym użytkownikom na eskalację swoich uprawnień do poziomu super administratora poprzez manipulację parametrami, co umożliwia dostęp i modyfikację wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Multiple endpoints with sensitive information do not require authentication, making the application susceptible to information gathering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS