Résumé
Vulnérabilité dans Zephyrproject (CVE-2025-10458). Risque d'opérations non autorisées ou de divulgation.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Parameters are not validated or sanitized, and are later used in various internal operations.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-10458 a été découverte dans Zephyrproject.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Zephyrproject CVE-2025-10458 » sur le site de l'éditeur.
CVE-2025-10458 (Zephyrproject) — CWE-130 / CVSS v3 7.6
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Versions affectées : <= 4.1
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
パラメータが検証されずに内部操作で使用され、悪意のある影響を受ける可能性がある問題。
影響を受ける構成については具体的に記載なし。
CVSSスコア7.6の高リスク脆弱性。
提供されたパッチを適用すること。
パッチが適用できない場合は、入力パラメータの検証とサニタイズの実装を検討。
パラメータが適切に検証・サニタイズされているかを確認するためのコードレビューを実施。