Към съдържанието
Търсене

CVE-2025-10894: верига на доставки

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Malicious code was inserted into the Nx (build system) package and several related plugins. The tampered package was published to the npm software registry, via a supply-chain attack. Affected versions contain code that scans the file system, collects credentials, and posts them to GitHub as a repo under user's accounts.

Засегнати продукти

  • : 20.12.0; 21.8.0; 21.7.0; 20.11.0; 21.6.0; 20.10.0; 20.9.0; 21.5.0
  • : 20.9.0; 21.5.0
  • : 3.2.0
  • : 21.5.0
  • : 20.9.0; 21.5.0
  • : 3.2.0
  • : 20.9.0; 21.5.0
  • : 20.9.0; 21.5.0
  • Red Hat Multicluster Global Hub
  • Red Hat OpenShift Serverless
  • Red Hat Red Hat Advanced Cluster Management for Kubernetes 2
  • Red Hat Red Hat Ansible Automation Platform 2

Вид слабост

История

  • 24 септември 2025 Публикувано

Други уязвимости в същия продукт

Първоизточници