CVE-2025-54765: falha de média gravidade em Xorux XorMon-NG
KL-001-2025-013: Xorux XorMon-NG Web Application Privilege Escalation to Administrator
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 10%
An API endpoint that should be limited to web application administrators is hidden from, but accessible by, lower-level read only web application users. The endpoint can be used to import the appliance configuration, allowing an attacker to control the configuration of the appliance, to include granting themselves administrative level permissions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Xorux · XorMon-NGCVEs relacionadas — Xorux XorMon-NG
No mesmo produto, das mais perigosas para as menos.