CVE-2025-67913

ŚrednieCVSS 6.5

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Brak autoryzacji we wtyczce Aruba HiSpeed Cache od Aruba.it Dev umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy Aruba HiSpeed Cache w wersjach od n/a do < 3.0.3.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji wtyczki, co może prowadzić do nieautoryzowanych zmian lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się zaktualizowanie wtyczki Aruba HiSpeed Cache do wersji 3.0.3 lub nowszej, jeśli dostępna jest poprawka.

Inne podatności w Aruba HiSpeed Cache

CVE-2026-15889Średnie
Wtyczka Aruba HiSpeed Cache dla WordPress w wersjach do 3.0.14 włącznie jest podatna na trwałe cross-site scripting poprzez treść posta z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Aruba.it Dev Aruba HiSpeed Cache aruba-hispeed-cache allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Aruba HiSpeed Cache: from n/a through < 3.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS