PT-2025-32546 · Yb Backup · Yb Backup

CVE-2025-8864

Publicado

2025-08-11

Atualizado

2025-08-11

CVSS v4.0

6.8

Média

Vetor

AV:A/AC:H/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: (versões afetadas não especificadas)

Descrição: Um token de Assinatura de Acesso Compartilhado não é mascarado na resposta de configuração de backup e fica exposto nos logs yb backup.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2025-8864

Yb Backup