CVE-2025-63687

ŚrednieCVSS 6.5

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W rymcu forest do commita f782e85 (2025-09-04) w funkcji doBefore w pliku src/main/java/com/rymcu/forest/core/service/security/AuthorshipAspect.java występuje problem pozwalający autoryzowanym atakującym usuwać dowolne posty użytkowników.

Ocena ryzyka

Uwierzytelniony atakujący może usuwać posty innych użytkowników, naruszając integralność danych i dostępność treści. Ryzyko dotyczy platform społecznościowych opartych na rymcu forest.

Rekomendacja

Zaktualizuj rymcu forest do wersji zawierającej poprawkę lub wdróż dodatkową kontrolę uprawnień w AuthorshipAspect. Zweryfikuj logikę autoryzacji operacji usuwania postów.

Inne podatności w rymcu forest

CVE-2025-12924Średnie
W rymcu forest wykryto podatność braku autoryzacji w funkcji GlobalResult w pliku src/main/java/com/rymcu/forest/web/api/bank/BankController.java. Atak można przeprowadzić zdalnie. Produkt korzysta z modelu rolling release, więc nie podano informacji o konkretnych wersjach.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in rymcu forest thru commit f782e85 (2025-09-04) in function doBefore in file src/main/java/com/rymcu/forest/core/service/security/AuthorshipAspect.java, allowing authorized attackers to delete arbitrary users posts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS