Podatności Emby Server
4 znanych podatności CVE w Emby Server, przetłumaczonych i ocenionych.
- CVE-2025-64325Krytyczne
Emby Server przed wersją 4.8.1.0 i przed wersją Beta 4.9.0.0-beta pozwala złośliwemu użytkownikowi na wysłanie żądania uwierzytelnienia z manipulowaną wartością X-Emby-Client, która jest dodawana do sekcji urządzeń w panelu administracyjnym bez sanityzacji.
- CVE-2021-25827Krytyczne
Emby Server w wersji poniżej 4.7.12.0 jest podatny na atak polegający na obejściu logowania poprzez ustawienie nagłówka X-Forwarded-For na lokalny adres IP.
- CVE-2023-33193Krytyczne
Podatność w Emby Server może umożliwić dostęp administracyjny do systemu, w zależności od ustawień kont użytkowników. Atakujący może zafałszować nagłówki, co pozwala na logowanie bez hasła lub przeglądanie listy kont użytkowników bez skonfigurowanego hasła.
- CVE-2021-25828Średnie
Emby Server w wersjach < 4.6.0.50 jest podatny na podatność Cross Site Scripting (XSS) poprzez spreparowane żądanie GET do /web. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS