CVE-2025-58924

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 — wyżej niż 35% wszystkich znanych CVE

W wersjach Geya <= 1.15 występuje podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych informacji.

Organizacja może być narażona na wyciek danych oraz inne ataki, które mogą wykorzystać tę podatność.

Zaleca się aktualizację do najnowszej wersji Geya, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Geya <= 1.15 versions.