SK-CERT Bezpečnostné varovanie V20251208-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

cal.com – kritická bezpečnostná zraniteľnosť

Popis

Vývojári plánovacieho nástroja cal.com vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-66489 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zadania ľubovoľného TOTP kódu obísť mechanizmus overenia hesla a získať úplnú kontrolu nad systémom.

Dátum prvého zverejnenia varovania

3.12.2025

CVE

CVE-2025-66489

IOC

–

Zasiahnuté systémy

cal.com vo verzii staršej ako 5.9.8

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Odporúčame uistiť sa, či Vaše aplikácie nevyužívajú frameworky, knižnice, pluginy, SDK alebo moduly v zraniteľnej verzii. V prípade, že áno, zabezpečte aktualizáciu všetkých komponentov, od ktorých závisí vaša aplikácia, na aktuálne verzie bez známych bezpečnostných zraniteľností. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/calcom/cal.com/security/advisories/GHSA-9r3w-4j8q-pw98

« Späť na zoznam