Katalog CVE
CVE-2025-9210
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Brak walidacji podpisu w tokenach JWT w Otalio Ship Property Management System przed wersją 2.22.0 pozwala uwierzytelnionym atakującym na eskalację uprawnień poprzez manipulację tokenami JWT.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień przez uwierzytelnionych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaleca się aktualizację systemu do wersji 2.22.0 lub nowszej, która zawiera poprawkę walidacji podpisu JWT.
Oryginalny opis (angielski, źródło NVD)
Missing signature validation in JSON Web Tokens in Otalio Ship Property Management System versions before 2.22.0 allows authenticated attackers to escalate privileges via tampering with JWTs