CVE-2025-62687
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W LogStare Collector występuje podatność Cross-Site Request Forgery. Jeśli zalogowany użytkownik odwiedzi spreparowaną stronę, mogą zostać wykonane niezamierzone operacje.
Ocena ryzyka
Zalogowany użytkownik może nieświadomie wykonać niepożądane akcje w systemie, co może prowadzić do modyfikacji konfiguracji lub utraty danych.
Rekomendacja
Wdróż mechanizmy ochrony przed CSRF (tokeny anty-CSRF, nagłówki SameSite) oraz poinformuj użytkowników o ryzyku odwiedzania nieznanych stron podczas zalogowania.
Inne podatności w LogStare Collector
Zobacz wszystkie- CVE-2025-64695Wysokie
Problem niekontrolowanego elementu ścieżki wyszukiwania występuje w instalatorze LogStare Collector (dla Windows). W przypadku wykorzystania, może zostać wykonany dowolny kod z uprawnieniami użytkownika uruchamiającego instalator.
- CVE-2025-62189Średnie
LogStare Collector zawiera podatność nieprawidłowej autoryzacji w komponencie UserRegistration. Użytkownik bez uprawnień administratora może utworzyć nowe konto użytkownika, wysyłając spreparowane żądanie HTTP.
- CVE-2025-61949Średnie
LogStare Collector zawiera podatność typu stored cross-site scripting w module UserManagement. Jeśli spreparowane informacje użytkownika zostaną zapisane, dowolny skrypt może zostać wykonany w przeglądarce użytkownika logującego się do strony zarządzania produktem.
- CVE-2025-58097Wysokie
Katalog instalacyjny LogStare Collector ma nieprawidłowe uprawnienia dostępu. Użytkownik niebędący administratorem może manipulować plikami w tym katalogu i wykonywać dowolny kod z uprawnieniami administracyjnymi.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery vulnerability exists in LogStare Collector. If a user views a crafted page while logged, unintended operations may be performed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS