CVE-2025-68577

ŚrednieCVSS 4.3

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Virusdie virusdie pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 1.1.6 włącznie.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj Virusdie do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Virusdie

CVE-2025-68576Średnie
Podatność ujawniania wrażliwych informacji systemowych w Virusdie virusdie pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji do 1.1.6 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Virusdie Virusdie virusdie allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Virusdie: from n/a through <= 1.1.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS