CVE-2025-64185
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Open OnDemand, portal HPC, w wersjach przed 4.0.8 i 3.1.16 tworzy w katalogu GEM_PATH lokalizacje z prawami zapisu dla wszystkich użytkowników, co może pozwolić na nieautoryzowane modyfikacje.
Ocena ryzyka
Może to umożliwić atakującemu modyfikację lub dodanie złośliwych bibliotek Ruby, prowadząc do wykonania kodu w kontekście innych użytkowników.
Rekomendacja
Zaktualizuj Open OnDemand do wersji 4.0.8 lub 3.1.16 (lub nowszej), aby naprawić podatność.
Inne podatności w Open OnDemand
Zobacz wszystkie- CVE-2026-44371Średnie
Open OnDemand (portal HPC) w wersjach przed 4.0.11, 4.1.5 i 4.2.2 pozwala na wykonanie JavaScriptu w przeglądarce plików za pomocą specjalnie spreparowanych nazw plików. Podatność naprawiono w wersjach 4.0.11, 4.1.5 i 4.2.2.
- CVE-2025-62724Średnie
Open OnDemand to portal HPC typu open source. Przed wersjami 4.0.8 i 3.1.16 użytkownicy mogą przeprowadzić atak Time of Check to Time of Use (TOCTOU) podczas pobierania plików zip, aby uzyskać dostęp do plików spoza OOD_ALLOWLIST. Dostęp do plików nadal ograniczają uprawnienia UNIX.
Oryginalny opis (angielski, źródło NVD)
Open OnDemand is an open-source HPC portal. Prior to versions 4.0.8 and 3.1.16, Open OnDemand packages create world writable locations in the GEM_PATH. Open OnDemand versions 4.0.8 and 3.1.16 have been patched for this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS