Web Application
CVE-2025-10458 high CVSS 7.6

Vulnerability in Zephyrproject (CVE-2025-10458)

Summary

Vulnerability in Zephyrproject (CVE-2025-10458). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

Parameters are not validated or sanitized, and are later used in various internal operations.

Source: NIST National Vulnerability Database NVD

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

この脆弱性は、パラメータが検証されずに内部操作で使用されるため、悪意のある入力がシステムに影響を与える可能性があります。CVSSスコアは7.6で、高度なリスクを示しています。

❓ What is the problem

パラメータが検証されずに内部操作で使用され、悪意のある影響を受ける可能性がある問題。

📍 Affected scope

影響を受ける構成については具体的に記載なし。

🔥 Severity

CVSSスコア7.6の高リスク脆弱性。

🔧 How to fix

提供されたパッチを適用すること。

🛡️ Workaround

パッチが適用できない場合は、入力パラメータの検証とサニタイズの実装を検討。

🔍 Detection

パラメータが適切に検証・サニタイズされているかを確認するためのコードレビューを実施。

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details