CVE-2025-66361

ŚrednieCVSS 6.5

Opublikowano: 28/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W Logpoint w wersjach przed 7.7.0 wykryto problem, w którym wrażliwe informacje są ujawniane w System Processes przez dłuższy czas podczas wysokiego obciążenia CPU.

Ocena ryzyka

Wrażliwe dane mogą być widoczne dla niepowołanych osób przez dłuższy okres, co może prowadzić do wycieku informacji.

Rekomendacja

Zaktualizuj Logpoint do wersji 7.7.0 lub nowszej, aby wyeliminować podatność.

Inne podatności w Logpoint

CVE-2025-66360Wysokie
W Logpoint przed wersją 7.7.0 nieprawidłowo skonfigurowana polityka kontroli dostępu ujawnia wrażliwe informacje wewnętrznej usługi Logpoint (Redis) użytkownikom li-admin. Może to prowadzić do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Logpoint before 7.7.0. Sensitive information is exposed in System Processes for an extended period during high CPU load.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS