CVE-2025-63561
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją 1.0.2 jest podatna na atak typu Slowloris w warstwie obsługi połączeń HTTP. Atakujący może otwierać i utrzymywać wiele wolnych lub częściowo zakończonych połączeń, wyczerpując pulę połączeń i zasoby pracowników serwera.
Ocena ryzyka
Wyczerpanie zasobów serwera uniemożliwia legalnym użytkownikom i API korzystanie z usługi. Stanowi to ryzyko dla dostępności platformy.
Rekomendacja
Zaktualizuj platformę do wersji 1.0.2 lub nowszej. Dodatkowo wdróż limity czasu połączeń i mechanizmy ochrony przed Slowloris na poziomie serwera proxy.
Inne podatności w Summer Pearl Group Vacation Rental Management Platform
Zobacz wszystkie- CVE-2025-63563Średnie
Summer Pearl Group Vacation Rental Management Platform w wersjach przed v1.0.2 nie unieważnia prawidłowo aktywnych sesji użytkownika po zmianie hasła. Atakujący posiadający ważny token sesji może zachować dostęp do konta nawet po zmianie hasła przez legalnego użytkownika.
- CVE-2025-63562Średnie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją v1.0.2 ma niewystarczającą autoryzację po stronie serwera. Uwierzytelnieni atakujący mogą wywoływać różne endpointy i wykonywać operacje tworzenia, aktualizacji i usuwania na zasobach należących do dowolnych użytkowników poprzez manipulację parametrami żądania (np. owner lub resource id).
Oryginalny opis (angielski, źródło NVD)
Summer Pearl Group Vacation Rental Management Platform prior to 1.0.2 is susceptible to a Slowloris-style Denial-of-Service (DoS) condition in the HTTP connection handling layer, where an attacker that opens and maintains many slow or partially-completed HTTP connections can exhaust the server’s connection pool and worker capacity, preventing legitimate users and APIs from accessing the service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS