CVE-2025-67076

Wysokie

Opublikowano: 15/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przechodzenie po katalogach, która pozwala nieuwierzytelnionym atakującym na odczyt plików w systemie przez kontroler misc i akcję ExternalGetFile. Można odczytać tylko pliki z rozszerzeniem.

Ocena ryzyka

Nieautoryzowany odczyt plików może ujawnić wrażliwe dane, takie jak konfiguracje, hasła lub dane użytkowników.

Rekomendacja

Zaktualizuj Omnispace Agora do wersji 25.10 lub nowszej. Ogranicz dostęp do kontrolera misc i akcji ExternalGetFile.

Inne podatności w Omnispace Agora

CVE-2025-67077Wysokie
Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom, a w pewnych warunkach także gościom, na przesyłanie plików przez akcję UploadTmpFile.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Omnispace Agora Project before 25.10 allowing unauthenticated attackers to read files on the system via the misc controller and the ExternalGetFile action. Only files with an extension can be read.