CVE-2025-21092— Apollo 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-21092の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
GMOD Apollo Incorrect Privilege Assignment
ソース: NVD (National Vulnerability Database)
脆弱性説明
GMOD Apollo does not have sufficient logical or access checks when updating a user's information. This could result in an attacker being able to escalate privileges for themselves or others.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
特权授予不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apollo 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apollo是Generic Model Organism Database开源的一个基因组注释编辑器。 Apollo 2.8.0之前版本存在安全漏洞，该漏洞源于权限检查不足，可能导致权限提升。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-21092の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-21092のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: Apollo
- CVE-2025-20002
GMOD Apollo Generation of Error Message Containing Sensitive - CVE-2025-24924
GMOD Apollo Missing Authentication for Critical Function - CVE-2025-23410
GMOD Apollo Relative Path Traversal - CVE-2024-43397
Potential unauthorized access issue in apollo-portal - CVE-2022-4962
Apollo Configuration Center users improper authorization
同じ弱点: CWE-266
- CVE-2026-8148
NAVER MYBOX Explorer for Windows 安全漏洞 - CVE-2026-43510
CISA manage.get.gov insecure portfolio administrative privil - CVE-2026-43535
OpenClaw < 2026.4.14 - Authorization Context Reuse in Collec - CVE-2026-42368
GeoVision LPC2011/LPC2211 Web Interface privilege escalation - CVE-2026-22337
WordPress Directorist Social Login plugin < 2.1.4 - Privileg
V. CVE-2025-21092へのコメント
まだコメントはありません