CVE-2025-64637

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

W wersjach Auros Core do 5.3.1 włącznie istnieje podatność umożliwiająca niezautoryzowane wstrzykiwanie treści. Atakujący bez uwierzytelnienia może modyfikować zawartość aplikacji.

Ryzyko polega na możliwości umieszczenia przez atakującego złośliwych treści, co może prowadzić do kradzieży danych użytkowników, phishingu lub uszkodzenia reputacji organizacji.

Zaleca się natychmiastową aktualizację Auros Core do wersji nowszej niż 5.3.1, w której podatność została załatana.