CVE-2025-63563
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Summer Pearl Group Vacation Rental Management Platform w wersjach przed v1.0.2 nie unieważnia prawidłowo aktywnych sesji użytkownika po zmianie hasła. Atakujący posiadający ważny token sesji może zachować dostęp do konta nawet po zmianie hasła przez legalnego użytkownika.
Ocena ryzyka
Atakujący z przejętym tokenem sesji może nadal korzystać z konta mimo zmiany hasła przez właściciela, co utrudnia reagowanie na incydenty. Ryzyko dotyczy bezpieczeństwa kont użytkowników platformy.
Rekomendacja
Zaktualizuj platformę do wersji v1.0.2 lub nowszej, która prawidłowo unieważnia sesje po zmianie hasła. Wdróż mechanizm unieważniania wszystkich aktywnych sesji przy zmianie poświadczeń.
Inne podatności w Summer Pearl Group Vacation Rental Management Platform
Zobacz wszystkie- CVE-2025-63562Średnie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją v1.0.2 ma niewystarczającą autoryzację po stronie serwera. Uwierzytelnieni atakujący mogą wywoływać różne endpointy i wykonywać operacje tworzenia, aktualizacji i usuwania na zasobach należących do dowolnych użytkowników poprzez manipulację parametrami żądania (np. owner lub resource id).
- CVE-2025-63561Wysokie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją 1.0.2 jest podatna na atak typu Slowloris w warstwie obsługi połączeń HTTP. Atakujący może otwierać i utrzymywać wiele wolnych lub częściowo zakończonych połączeń, wyczerpując pulę połączeń i zasoby pracowników serwera.
Oryginalny opis (angielski, źródło NVD)
Summer Pearl Group Vacation Rental Management Platform prior to v1.0.2 does not properly invalidate active user sessions after a password change. This allows an attacker with a valid session token to maintain access to the account even after the legitimate user changes their password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS