CVE-2025-63562
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją v1.0.2 ma niewystarczającą autoryzację po stronie serwera. Uwierzytelnieni atakujący mogą wywoływać różne endpointy i wykonywać operacje tworzenia, aktualizacji i usuwania na zasobach należących do dowolnych użytkowników poprzez manipulację parametrami żądania (np. owner lub resource id).
Ocena ryzyka
Może to pozwolić na nieautoryzowaną modyfikację lub usunięcie danych innych użytkowników, naruszając integralność i poufność.
Rekomendacja
Należy zaktualizować platformę do wersji v1.0.2 lub nowszej oraz wdrożyć poprawne kontrole autoryzacji po stronie serwera.
Inne podatności w Summer Pearl Group Vacation Rental Management Platform
Zobacz wszystkie- CVE-2025-63563Średnie
Summer Pearl Group Vacation Rental Management Platform w wersjach przed v1.0.2 nie unieważnia prawidłowo aktywnych sesji użytkownika po zmianie hasła. Atakujący posiadający ważny token sesji może zachować dostęp do konta nawet po zmianie hasła przez legalnego użytkownika.
- CVE-2025-63561Wysokie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją 1.0.2 jest podatna na atak typu Slowloris w warstwie obsługi połączeń HTTP. Atakujący może otwierać i utrzymywać wiele wolnych lub częściowo zakończonych połączeń, wyczerpując pulę połączeń i zasoby pracowników serwera.
Oryginalny opis (angielski, źródło NVD)
Summer Pearl Group Vacation Rental Management Platform prior to v1.0.2 suffers from insufficient server-side authorization. Authenticated attackers can call several endpoints and perform create/update/delete actions on resources owned by arbitrary users by manipulating request parameters (e.g., owner or resource id).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS