| CVE ID | CVE-2025-13480 |
| Data publikacji | 20 kwietnia 2026 |
| Producent podatnego oprogramowania | Fudo Security |
| Nazwa podatnego oprogramowania | Fudo Enterprise |
| Podatne wersje | Od 5.5.0 do 5.6.2 włącznie |
| Typ podatności (CWE) | Incorrect Authorization (CWE-863) |
| Źródło zgłoszenia | Zgłoszenie do CERT Polska |
Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu Fudo Enterprise i koordynował proces ujawniania informacji.
Podatność CVE-2025-13480: Fudo Enterprise w wersjach od 5.5.0 do 5.6.2 włącznie umożliwia użytkownikom o niskich uprawnieniach dostęp do zasobów przeznaczonych wyłącznie dla administratorów poprzez niektóre niewłaściwie zabezpieczone endpointy API. Obejmuje to wrażliwe informacje, takie jak logi systemowe oraz części ustawień konfiguracyjnych systemu.
Podatność została naprawiona w wersji 5.6.3
Podziękowania
Za zgłoszenie podatności firmie Fudo Security, które jest producentem oprogramowania Fudo Enterprise.
Więcej o procesie zgłaszania podatności można przeczytać na stronie https://cert.pl/cvd/.