جزئیات آسیب‌پذیری
CVE-2025-62169
WildRikku OctoPrint-SpoolManager
OctoPrint-SpoolManager Plugin APIs do not enforce authentication
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
OctoPrint-SpoolManager is a plugin for managing spools and all their usage metadata. In versions 1.8.0a2 and older of the testing branch and versions 1.7.7 and older of the stable branch, the APIs of the OctoPrint-SpoolManager plugin do not correctly enforce authentication or authorization checks. This issue has been patched in versions 1.8.0a3 of the testing branch and 1.7.8 of the stable branch. The impact of this vulnerability is greatly reduced when using OctoPrint version 1.11.2 and newer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WildRikku | OctoPrint-SpoolManager | < 1.7.8 | CVEProject cvelistV5 (CNA) |
| WildRikku | OctoPrint-SpoolManager | < 1.8.0a3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/WildRikku/OctoPrint-SpoolManager/security/advisories/GHSA-2rrc-f24f-94f6 x_refsource_CONFIRM
- https://github.com/WildRikku/OctoPrint-SpoolManager/commit/b725e113316e177ce81238a2dbbbdb63d92c40b0 x_refsource_MISC
- https://github.com/WildRikku/OctoPrint-SpoolManager/releases/tag/1.7.8 x_refsource_MISC
- https://github.com/WildRikku/OctoPrint-SpoolManager/releases/tag/1.8.0a3 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-287Improper Authentication