CVE-2025-65239

ŚrednieCVSS 4.3

Opublikowano: 26/11/2025(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Nieprawidłowa kontrola dostępu w punkcie końcowym /aux1/ocussd/trace w OpenCode Systems USSD Gateway OC Release:5 w wersji 6.13.11 pozwala atakującym z niskimi uprawnieniami na odczyt logów serwera.

Ocena ryzyka

Atakujący z podstawowymi uprawnieniami może uzyskać dostęp do logów serwera, co może ujawnić wrażliwe informacje, takie jak dane sesji, konfiguracja czy inne szczegóły systemu.

Rekomendacja

Należy wdrożyć odpowiednie mechanizmy kontroli dostępu do punktu końcowego /aux1/ocussd/trace, ograniczając go wyłącznie do uprawnionych użytkowników, oraz rozważyć aktualizację do nowszej wersji, jeśli jest dostępna.

Inne podatności w OpenCode Systems USSD Gateway OC

CVE-2025-65237Średnie
Podatność typu reflected cross-site scripting (XSS) w OpenCode Systems USSD Gateway OC Release: 5 pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku.

Oryginalny opis (angielski, źródło NVD)

Incorrect access control in the /aux1/ocussd/trace endpoint of OpenCode Systems USSD Gateway OC Release:5, version 6.13.11 allows attackers with low-level privileges to read server logs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS