CVE-2025-9210

WysokieCVSS 8.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Brak walidacji podpisu w tokenach JWT w Otalio Ship Property Management System przed wersją 2.22.0 pozwala uwierzytelnionym atakującym na eskalację uprawnień poprzez manipulację tokenami JWT.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania wyższych uprawnień przez uwierzytelnionych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.

Rekomendacja

Zaleca się aktualizację systemu do wersji 2.22.0 lub nowszej, która zawiera poprawkę walidacji podpisu JWT.

Inne podatności w Otalio Ship Property Management System

CVE-2025-9211Średnie
Otalio Ship Property Management System przed wersją 2.22.0 zawiera podatność polegającą na niepoprawnym escapowaniu przechowywanych wartości na stronie bezpieczeństwa aplikacji. Uwierzytelnieni atakujący mogą eskalować uprawnienia poprzez trwały cross-site scripting (XSS).

Oryginalny opis (angielski, źródło NVD)

Missing signature validation in JSON Web Tokens in Otalio Ship Property Management System versions before 2.22.0 allows authenticated attackers to escalate privileges via tampering with JWTs

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS