CVE-2025-68860

Krytyczne

Opublikowano: 29/12/2025(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-68860 dotyczy Mobile Builder, umożliwiając obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 1.4.2 włącznie.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemu, co może prowadzić do nadużyć i wycieku danych. Wykorzystanie tej podatności może zagrażać integralności i poufności informacji.

Rekomendacja

Zaleca się aktualizację Mobile Builder do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa, aby zidentyfikować potencjalne nadużycia związane z tą luką.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.