Katalog CVE
CVE-2025-67397
KrytyczneStreszczenie
W Passy v.1.6.3 występuje problem, który pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń poprzez spreparowane żądanie HTTP z użyciem określonego wstrzyknięcia payloadu.
Ocena ryzyka
Atakujący z dostępem do aplikacji może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Passy do najnowszej wersji, jeśli dostępna jest poprawka, oraz ograniczenie dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue in Passy v.1.6.3 allows a remote authenticated attacker to execute arbitrary commands via a crafted HTTP request using a specific payload injection.