PT-2025-28962

CVE-2025-32353

·

Publicado

2025-07-09

·

Atualizado

2025-11-24

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kaseya Rapid Fire Tools Network Detective versão 2.0.16.0
Descrição O Kaseya Rapid Fire Tools Network Detective armazena credenciais não criptografadas (para acesso privilegiado) no arquivo de configuração collector.txt.
Recomendações Garanta que o arquivo de configuração collector.txt seja armazenado com segurança e que o acesso seja restrito a pessoal autorizado.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
CWE-312: Cleartext Storage of Sensitive Information
Identificadores relacionados
CVE-2025-32353
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com