PT-2025-3886
CVE-2025-0432
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2025-02-05
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
EWON Flexy 202 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بنقل بيانات اعتماد المستخدم في شكل نص عادي دون تشفير عند إضافة مستخدم أو تغيير بيانات اعتماد المستخدم عبر صفحة الويب الخاصة بالجهاز. ويؤثر ذلك على أمان بيانات اعتماد المستخدم.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾