CVE-2025-67860

Nome do Software Vulnerável e Versões Afetadas Versões do NeuVector anteriores a 4.072

Descrição O scanner NeuVector manipula senhas de forma insegura como argumentos de linha de comando. O processo do scanner aceita credenciais do registro e do controlador como argumentos de linha de comando, potencialmente expondo credenciais sensíveis a usuários locais. Isso poderia permitir acesso não autorizado aos registros ou ao controlador NeuVector, possibilitando, potencialmente, manipulação de imagens, divulgação de informações ou movimentação lateral adicional no ambiente. A gravidade do impacto para confidencialidade, integridade e disponibilidade depende das permissões que as credenciais vazadas possuem em seus serviços.

Recomendações Atualize para a versão 4.072 ou posterior do scanner NeuVector.