CVE-2025-66359
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W Logpoint przed wersją 7.7.0 wykryto lukę polegającą na niewystarczającej walidacji danych wejściowych i braku escapowania danych wyjściowych w wielu komponentach, co prowadzi do podatności cross-site scripting (XSS).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika Logpoint, co może prowadzić do kradzieży sesji lub działań w imieniu ofiary.
Rekomendacja
Zaktualizuj Logpoint do wersji 7.7.0 lub nowszej.
Inne podatności w Logpoint
Zobacz wszystkie- CVE-2025-66361Średnie
W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.
- CVE-2025-66360Wysokie
W Logpoint przed wersją 7.7.0 nieprawidłowo skonfigurowana polityka kontroli dostępu ujawnia wrażliwe informacje wewnętrznej usługi Logpoint (Redis) użytkownikom li-admin. Może to prowadzić do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Logpoint before 7.7.0. Insufficient input validation and a lack of output escaping in multiple components leads to a cross-site scripting (XSS) vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS