CVE-2025-61937
KrytyczneStreszczenie
Podatność, jeśli zostanie wykorzystana, może umożliwić nieuwierzytelnionemu napastnikowi zdalne wykonanie kodu z uprawnieniami systemowymi systemu operacyjnego usługi „taoimr”, co może potencjalnie doprowadzić do całkowitego przejęcia serwera aplikacji modelu.
Ocena ryzyka
Całkowite przejęcie serwera aplikacji modelu może prowadzić do naruszenia poufności danych, przerwania działania usługi oraz dalszych ataków na infrastrukturę.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta oprogramowania oraz ogranicz dostęp do usługi „taoimr” tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
The vulnerability, if exploited, could allow an unauthenticated miscreant to achieve remote code execution under OS system privileges of “taoimr” service, potentially resulting in complete compromise of the model application server.