BDU:2026-05053

Опубликовано: 22 сент. 2025

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость программного обеспечения Libraesva ESG связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Вендор

Libraesva

Наименование ПО

ESG

Версия ПО

от 5.0.0 до 5.0.31 (ESG)

от 5.1.0 до 5.1.20 (ESG)

от 5.2.0 до 5.2.31 (ESG)

от 5.3.0 до 5.3.16 (ESG)

от 5.4.0 до 5.4.8 (ESG)

от 5.5.0 до 5.5.7 (ESG)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://docs.libraesva.com/knowledgebase/security-advisory-command-injection-vulnerability-cve-2025-59689/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://docs.libraesva.com/knowledgebase/security-advisory-command-injection-vulnerability-cve-2025-59689/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-59689
CVE

EPSS

Процентиль: 78%

0.01913

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-59689

CVSS3: 6.1

nvd

10 месяцев назад

Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.

GHSA-363h-22w6-hcrm

CVSS3: 6.1

github

10 месяцев назад

EPSS

Процентиль: 78%

0.01913

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2