CVE-2025-65720
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W GPT Researcher w wersji 3.3.7 wykryto podatność umożliwiającą zdalne wykonanie dowolnych poleceń na systemie ofiary. Atak wymaga interakcji użytkownika z spreparowaną stroną HTML.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem ofiary, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania ataku w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację GPT Researcher do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji należy unikać otwierania podejrzanych stron HTML w środowisku, w którym działa podatna wersja.
Oryginalny opis (angielski, źródło NVD)
An issue in Open Source GPT Researcher v3.3.7 allows attackers to execute arbitrary commands on a victim system via user interaction with a crafted HTML page.