CVE-2025-60187

ŚrednieCVSS 4.8

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Atarim visual collaboration do wersji 4.2.1 włącznie. Umożliwia wykorzystanie złośliwych plików.

Ocena ryzyka

Atakujący może przesłać złośliwe pliki, co może prowadzić do przejęcia serwera lub wykonania kodu.

Rekomendacja

Zaktualizuj wtyczkę Atarim do najnowszej wersji, jeśli dostępna, lub zastosuj środki ograniczające przesyłanie plików.

Inne podatności w Atarim

CVE-2025-62895Średnie
Wtyczka Atarim do wersji 4.2.1 włącznie wysyła wrażliwe informacje w przesyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wtyczki Atarim Visual Collaboration.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Using Malicious Files.This issue affects Atarim: from n/a through <= 4.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS