CVE-2025-6724
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W Progress Chef Automate, w wersjach wcześniejszych niż 4.13.295, na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności Chef Automate w wielu usługach poprzez nieprawidłowo zneutralizowane dane wejściowe użyte w poleceniu SQL.
Ocena ryzyka
Uwierzytelniony użytkownik może eskalować swoje uprawnienia i uzyskać dostęp do funkcji, do których nie powinien mieć dostępu, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad usługami.
Rekomendacja
Zaleca się aktualizację Chef Automate do wersji 4.13.295 lub nowszej, która zawiera poprawkę eliminującą podatność na wstrzykiwanie SQL.
Inne podatności w Chef Automate
Zobacz wszystkie- CVE-2026-80462Krytyczne
Podatność w bramie API i ścieżce walidacji tożsamości Chef Automate może pozwolić nieuwierzytelnionemu podmiotowi na uzyskanie podwyższonego dostępu do chronionych funkcji Chef Automate w określonych warunkach.
- CVE-2025-8868Krytyczne
W Progress Chef Automate (wersje wcześniejsze niż 4.13.295) na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności w usłudze compliance poprzez nieprawidłowo neutralizowane dane wejściowe użyte w poleceniu SQL z użyciem dobrze znanego tokena.
Oryginalny opis (angielski, źródło NVD)
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in multiple services via improperly neutralized inputs used in an SQL command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS