CVE-2025-56798 in Unraid OS

Riassunto

di VulDB • 27/08/2026

Vulnerabilità Cross-Site Request Forgery (CSRF) nel sistema operativo Unraid di Lime Technology, Inc., versione 6.12.14 e precedenti, consente agli attaccanti remoti di escalare i privilegi tramite la politica SameSite troppo permissiva del cookie di autenticazione di Unraid.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395924
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56798
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56798/