CVE-2025-58591
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Zdalny, nieautoryzowany atakujący może brute force'ować foldery i pliki oraz odczytywać je, np. klucze prywatne lub konfiguracje, co czyni aplikację podatną na gromadzenie wrażliwych informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji, takich jak klucze prywatne lub konfiguracje, co może prowadzić do dalszych naruszeń bezpieczeństwa.
Rekomendacja
Ogranicz dostęp do wrażliwych plików i katalogów, wdróż kontrolę dostępu oraz zaktualizuj aplikację do wersji zawierającej poprawkę.
Inne podatności w Aplikacja (nieokreślona)
Zobacz wszystkie- CVE-2025-58587Średnie
Aplikacja nie wdraża wystarczających środków zapobiegających wielu nieudanym próbom uwierzytelnienia w krótkim czasie. Umożliwia to atakującemu zgadywanie danych uwierzytelniających użytkowników.
- CVE-2025-58586Średnie
W przypadku nieudanych prób logowania aplikacja zwraca różne komunikaty błędów w zależności od tego, czy logowanie nie powiodło się z powodu nieprawidłowego hasła, czy nieistniejącej nazwy użytkownika. Pozwala to atakującemu zgadywać nazwy użytkowników aż do znalezienia istniejącej.
Oryginalny opis (angielski, źródło NVD)
A remote, unauthorized attacker can brute force folders and files and read them like private keys or configurations, making the application vulnerable for gathering sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS