CVE-2025-64325
KrytyczneStreszczenie
Emby Server przed wersją 4.8.1.0 i przed wersją Beta 4.9.0.0-beta pozwala złośliwemu użytkownikowi na wysłanie żądania uwierzytelnienia z manipulowaną wartością X-Emby-Client, która jest dodawana do sekcji urządzeń w panelu administracyjnym bez sanityzacji.
Ocena ryzyka
Ryzyko wstrzyknięcia złośliwej treści do panelu administracyjnego, co może prowadzić do ataków XSS lub innych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 4.8.1.0 lub Beta 4.9.0.0-beta, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Emby Server is a personal media server. Prior to version 4.8.1.0 and prior to Beta version 4.9.0.0-beta, a malicious user can send an authentication request with a manipulated X-Emby-Client value, which gets added to the devices section of the admin dashboard without sanitization. This issue has been patched in version 4.8.1.0 and Beta version 4.9.0.0-beta.