Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu Fudo Enterprise i koordynował proces ujawniania informacji.
Podatność CVE-2025-13480: Fudo Enterprise w wersjach od 5.5.0 do 5.6.2 włącznie umożliwia użytkownikom o niskich uprawnieniach dostęp do zasobów przeznaczonych wyłącznie dla administratorów poprzez niektóre niewłaściwie zabezpieczone endpointy API. Obejmuje to wrażliwe informacje, takie jak logi systemowe oraz części ustawień konfiguracyjnych systemu.
Podatność została naprawiona w wersji 5.6.3
Podziękowania
Za zgłoszenie podatności firmie Fudo Security, które jest producentem systemu Fudo Enterprise.
