CVE-2025-64400
Vulnérabilité moyenne dans com.palantir.controlpanel:control-panel (Palantir)
CVSS 4.1 · Moyenne
EPSS 0.2%
Palantir•com.palantir.controlpanel:control-panel•Versions : 1.1384.1, 1.1395.1, *, 1.1352.5, 1.1346.1, <1.1401.0, 1.1401.0, 1.1352.1, <*
Description
Control Panel provides an API for pre-registering into an enrollment and organization prior to a user's first login. The API for creating users checks that the account requesting a user creation has `edit` on the enrollment-level user directory, but is missing a separate check that the enrollment editor has access (or belongs to) the organization that they are adding a user to.
Gravité et risque d'exploitation
CVE-2025-64400 obtient un score CVSS de 4.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.9 % des CVE référencées.
Que faire ?
- Vérifiez si com.palantir.controlpanel:control-panel (versions 1.1384.1, 1.1395.1, *, 1.1352.5, 1.1346.1, <1.1401.0, 1.1401.0, 1.1352.1, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.