Към съдържанието

CVE-2025-3113: Perforce Delphix, заобикаляне на вход и права

9.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A valid, authenticated user with sufficient privileges and who is aware of Continuous Compliance’s internal database configurations can leverage the application’s built-in Connector functionality to access Continuous Compliance’s internal database. This allows the user to explore the internal database schema and export its data, including the properties of Connecters and Rule Sets.

Засегнати продукти

  • Perforce Delphix: преди 2025.2.0.1

Вид слабост

История

  • 17 април 2025 Публикувано

Други уязвимости в Perforce Delphix

Първоизточници

CVE-2025-3113: Perforce Delphix, заобикаляне на вход и права | freedomonline.bg