CVE-2025-65415
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
docuFORM Managed Print Service Client 11.11c jest podatny na atak utrwalenia sesji (session fixation) poprzez stronę logowania aplikacji. Atakujący może narzucić ofierze identyfikator sesji, który następnie zostanie uwierzytelniony.
Ocena ryzyka
Atakujący może przejąć sesję uwierzytelnionego użytkownika i uzyskać dostęp do funkcji zarządzania drukiem. Może to prowadzić do nieuprawnionych działań w imieniu ofiary.
Rekomendacja
Zaktualizuj docuFORM Managed Print Service Client do wersji zawierającej poprawkę. Wdróż mechanizmy regeneracji identyfikatora sesji po logowaniu.
Inne podatności w docuFORM Managed Print Service Client
Zobacz wszystkie- CVE-2025-65418Wysokie
docuFORM Managed Print Service Client w wersji 11.11c jest podatny na atak typu directory traversal, co pozwala napastnikom na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.
- CVE-2025-65417Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na odbite wstrzyknięcie skryptu (reflected XSS) poprzez stronę logowania aplikacji.
- CVE-2025-65416Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na dowolne przesyłanie plików poprzez pmupdate.php. Atakujący może przesłać złośliwe pliki na serwer.
Oryginalny opis (angielski, źródło NVD)
docuFORM Managed Print Service Client 11.11c is vulnerable to a session fixation attack via the login page of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS