Katalog CVE
CVE-2025-70983
KrytyczneStreszczenie
Wersja 4.5.0 SpringBlade zawiera błąd w kontroli dostępu w funkcji authRoutes, który pozwala atakującym z niskimi uprawnieniami na eskalację uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów i funkcji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SpringBlade oraz przegląd i wzmocnienie mechanizmów kontroli dostępu w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the authRoutes function of SpringBlade v4.5.0 allows attackers with low-level privileges to escalate privileges.