CVE-2025-65594

WysokieCVSS 8.1

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemie OpenSIS w wersji 9.2 i niższych wykryto podatność związaną z nieprawidłową kontrolą dostępu w pliku Student.php. Umożliwia ona uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wykonywanie nieautoryzowanych operacji zapisu do bazy danych dotyczących danych innych użytkowników.

Ocena ryzyka

Ryzyko polega na możliwości modyfikacji danych innych użytkowników przez osobę o niskich uprawnieniach, co może prowadzić do naruszenia integralności danych, eskalacji uprawnień lub wycieku informacji.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu OpenSIS do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do pliku Student.php oraz wdrożyć dodatkowe mechanizmy kontroli dostępu.

Inne podatności w OpenSIS

CVE-2014-8366Wysokie
Podatność na wstrzykiwanie SQL w openSIS od wersji 4.5 do 5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez przesłanie nazwy użytkownika i hasła do pliku index.php.

Oryginalny opis (angielski, źródło NVD)

OpenSIS 9.2 and below is vulnerable to Incorrect Access Control in Student.php, which allows an authenticated low-privilege user to perform unauthorized database write operations relating to the data of other users.