CVE-2025-62737

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w wtyczce Image Cleanup (opicron) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Problem dotyczy wersji do 1.9.2 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych systemowych, co może prowadzić do naruszenia poufności i pomóc w dalszych atakach.

Rekomendacja

Zaktualizuj wtyczkę Image Cleanup do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Image Cleanup

CVE-2025-62736Średnie
Wtyczka Image Cleanup w wersji do 1.9.2 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in opicron Image Cleanup image-cleanup allows Retrieve Embedded Sensitive Data.This issue affects Image Cleanup: from n/a through <= 1.9.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS