CVE-2025-66360

WysokieCVSS 8.8

Opublikowano: 28/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W Logpoint przed wersją 7.7.0 nieprawidłowo skonfigurowana polityka kontroli dostępu ujawnia wrażliwe informacje wewnętrznej usługi Logpoint (Redis) użytkownikom li-admin. Może to prowadzić do eskalacji uprawnień.

Ocena ryzyka

Ujawnienie wrażliwych informacji wewnętrznych może umożliwić użytkownikom li-admin eskalację uprawnień i dostęp do krytycznych zasobów systemu.

Rekomendacja

Zaktualizuj Logpoint do wersji 7.7.0 lub nowszej. Popraw konfigurację polityk kontroli dostępu, aby ograniczyć dostęp do wewnętrznych usług.

Inne podatności w Logpoint

CVE-2025-66361Średnie
W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS