CVE-2025-62189
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
LogStare Collector zawiera podatność nieprawidłowej autoryzacji w komponencie UserRegistration. Użytkownik bez uprawnień administratora może utworzyć nowe konto użytkownika, wysyłając spreparowane żądanie HTTP.
Ocena ryzyka
Osoba bez uprawnień administracyjnych może utworzyć nieautoryzowane konto w systemie, co może prowadzić do eskalacji uprawnień i nieautoryzowanego dostępu do danych.
Rekomendacja
Zaktualizuj LogStare Collector do wersji zawierającej poprawkę i zweryfikuj, czy w systemie nie powstały nieautoryzowane konta użytkowników.
Inne podatności w LogStare Collector
Zobacz wszystkie- CVE-2025-64695Wysokie
Problem niekontrolowanego elementu ścieżki wyszukiwania występuje w instalatorze LogStare Collector (dla Windows). W przypadku wykorzystania, może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.
- CVE-2025-62687Średnie
W LogStare Collector występuje podatność Cross-Site Request Forgery. Jeśli zalogowany użytkownik odwiedzi spreparowaną stronę, mogą zostać wykonane niezamierzone operacje.
- CVE-2025-61949Średnie
LogStare Collector zawiera podatność typu stored cross-site scripting w module UserManagement. Jeśli spreparowane informacje użytkownika zostaną zapisane, dowolny skrypt może zostać wykonany w przeglądarce użytkownika logującego się do strony zarządzania produktem.
- CVE-2025-58097Wysokie
Katalog instalacyjny LogStare Collector ma nieprawidłowe uprawnienia dostępu. Użytkownik niebędący administratorem może manipulować plikami w tym katalogu i wykonywać dowolny kod z uprawnieniami administracyjnymi.
Oryginalny opis (angielski, źródło NVD)
LogStare Collector contains an incorrect authorization vulnerability in UserRegistration. If exploited, a non-administrative user may create a new user account by sending a crafted HTTP request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS