CVE-2025-8868
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W Progress Chef Automate (wersje wcześniejsze niż 4.13.295) na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności w usłudze compliance poprzez nieprawidłowo neutralizowane dane wejściowe użyte w poleceniu SQL z użyciem dobrze znanego tokena.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać podatność do eskalacji uprawnień i dostępu do wrażliwych funkcji, co może naruszyć integralność systemu.
Rekomendacja
Zaleca się aktualizację Chef Automate do wersji 4.13.295 lub nowszej, która zawiera poprawkę.
Inne podatności w Chef Automate
Zobacz wszystkie- CVE-2026-80462Krytyczne
Podatność w bramie API i ścieżce walidacji tożsamości Chef Automate może pozwolić nieuwierzytelnionemu podmiotowi na uzyskanie podwyższonego dostępu do chronionych funkcji Chef Automate w określonych warunkach.
- CVE-2025-6724Wysokie
W Progress Chef Automate, w wersjach wcześniejszych niż 4.13.295, na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności Chef Automate w wielu usługach poprzez nieprawidłowo zneutralizowane dane wejściowe użyte w poleceniu SQL.
Oryginalny opis (angielski, źródło NVD)
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS