PT-2025-28294 · Guixt · Guixt
CVE-2025-42979
·
Publicado
2025-07-08
·
Atualizado
2025-07-08
CVSS v3.1
5.6
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
GuiXT (versões afetadas não especificadas)
Descrição:
A questão envolve o uso de algoritmos de ofuscação em vez de cifras simétricas seguras para armazenar credenciais de usuário RFC no computador do cliente. Isso resulta em um alto impacto na confidencialidade, uma vez que um atacante que obtenha acesso à hive de usuário do registro do Windows poderia recriar a senha original. Não há impacto na integridade ou na disponibilidade da aplicação.
Recomendações:
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Guixt