Katalog CVE
CVE-2025-69108
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 40 — wyżej niż 40% wszystkich znanych CVE
Streszczenie
W wersjach Hot Coffee do 1.7 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Hot Coffee, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Hot Coffee <= 1.7 versions.