CVE-2025-65418
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
docuFORM Managed Print Service Client w wersji 11.11c jest podatny na atak typu directory traversal, co pozwala napastnikom na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w docuFORM Managed Print Service Client 11.11c
Zobacz wszystkie- CVE-2025-65417Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na odbite wstrzyknięcie skryptu (reflected XSS) poprzez stronę logowania aplikacji.
- CVE-2025-65416Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na dowolne przesyłanie plików poprzez pmupdate.php. Atakujący może przesłać złośliwe pliki na serwer.
- CVE-2025-65415Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na atak utrwalenia sesji (session fixation) poprzez stronę logowania aplikacji. Atakujący może narzucić ofierze identyfikator sesji, który następnie zostanie uwierzytelniony.
Oryginalny opis (angielski, źródło NVD)
docuFORM Managed Print Service Client 11.11c is vulnerable to a directory traversal allowing attackers to read arbitrary files via crafted url.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS