CVE-2025-67160

WysokieCVSS 7.5

Opublikowano: 02/01/2026(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

W Vatilon w wersji 1.12.37-20240124 wykryto podatność na atak typu directory traversal. Umożliwia ona atakującemu dostęp do wrażliwych katalogów i plików poza dozwolonym zakresem.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, takich jak konfiguracje, hasła czy dane użytkowników, co może prowadzić do naruszenia bezpieczeństwa i utraty reputacji.

Rekomendacja

Należy natychmiast zaktualizować Vatilon do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy wdrożyć reguły WAF blokujące ścieżki z sekwencjami '..'.

Inne podatności w Vatilon

CVE-2025-67159Wysokie
W aplikacji Vatilon w wersji 1.12.37-20240124 odkryto, że dane uwierzytelniające użytkownika są przesyłane w postaci niezaszyfrowanego tekstu jawnego. Oznacza to, że hasła i loginy mogą być przechwycone przez atakującego podczas transmisji sieciowej.

Oryginalny opis (angielski, źródło NVD)

An issue in Vatilon v1.12.37-20240124 allows attackers to access sensitive directories and files via a directory traversal.