CVE-2025-21092

Katalog CVE

CVSS 6.5 · Medium EPSS 0,28%

Kerentanan Incorrect Privilege Assignment. Skor CVSS 3.1 6.5 (Medium) menurut hq.dhs.gov.

Deskripsi (NVD)

GMOD Apollo does not have sufficient logical or access checks when updating a user's information. This could result in an attacker being able to escalate privileges for themselves or others.

Rincian

Terbit di NVD

5 Maret 2025

Terakhir diubah

17 Juni 2026

Status NVD

Deferred

CVSS 3.1

6.5 (Medium), sumber hq.dhs.gov
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-266: Incorrect Privilege Assignment

EPSS (30 hari)

0,28% peluang dieksploitasi; lebih tinggi dari 18,6% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://www.cisa.gov/news-events/ics-advisories/icsa-25-063-07