CVE-2025-13131 in Sonarr
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in Sonarr 4.0.15.2940. L'elemento interessato è una funzione sconosciuta del file C:\ProgramData\Sonarr\bin\Sonarr.Console.exe appartenente al componente Service. La manipolazione provoca l'impostazione di permessi predefiniti errati. L'attacco è possibile solo con accesso locale. Il vendor conferma questa vulnerabilità, ma la classifica come "problema a bassa severità in quanto viene utilizzato l'utente del servizio predefinito: sarebbe necessario che qualcuno modificasse intenzionalmente il servizio per utilizzare un account altamente privilegiato o che un attaccante disponesse di un account con livello amministrativo". Si prevede di risolvere questo problema nella prossima versione principale v5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.