CVE-2025-62851
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 — wyżej niż 16% wszystkich znanych CVE
Streszczenie
Zgłoszono podatność typu przejście ścieżki, która wpływa na License Center. Lokalny atakujący z kontem administratora może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji License Center 1.9.56 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability has been reported to affect License Center. If a local attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: License Center 1.9.56 and later