factionsecurity faction до 1.7.0 Endpoint AppStoreDashboard эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.5$0-$5k0.00

СводкаИнформация

В factionsecurity faction до 1.7.0 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция файла /portal/AppStoreDashboard компонента Endpoint. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2025-66022. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В factionsecurity faction до 1.7.0 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция файла /portal/AppStoreDashboard компонента Endpoint. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-829. Информация о слабости была опубликована под номером GHSA-xr72-2g43-586w. Документ доступен для загрузки по адресу github.com.

Эта уязвимость обрабатывается как CVE-2025-66022. CVE был назначен 21.11.2025. Есть возможность удалённого запуска атаки. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено.

Обновление до версии 1.7.1 позволяет устранить данную проблему. Название патча: c6389f1c76175b7c1c68d1a87b389311b16c62c3. Исправление уже готово и доступно для скачивания на github.com. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.6
VulDB Meta Temp Score: 8.5

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔒

CNA Базовый балл: 9.6
CNA Вектор (GitHub_M): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-829
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: faction 1.7.1
Патч: c6389f1c76175b7c1c68d1a87b389311b16c62c3

ХронологияИнформация

21.11.2025 CVE присвоен
26.11.2025 +5 дни Консультация опубликована
26.11.2025 +0 дни Запись VulDB создана
02.01.2026 +37 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: GHSA-xr72-2g43-586w
Статус: Подтверждённый

CVE: CVE-2025-66022 (🔒)
GCVE (CVE): GCVE-0-2025-66022
GCVE (VulDB): GCVE-100-333541

ВходИнформация

Создано: 26.11.2025 06:29
Обновлено: 02.01.2026 21:04
Изменения: 26.11.2025 06:29 (67), 02.01.2026 21:04 (11)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!