CVE-2025-22372

Kritik

Açıklama

SicommNet BASEC on SaaS üzerindeki Yetersiz Korunmuş Kimlik Bilgileri zafiyeti, Parola Kurtarmaya olanak tanır. Parolalar ya düz metin olarak ya da geri döndürülebilir şifreleme kullanılarak saklanmaktadır; bu durum, yeterli yetkiye sahip bir saldırganın düz metin parolaları kolayca çıkarmasına izin verir. Bu sorun şu sürümleri etkilemektedir BASEC: 14 Ara 2021'den itibaren.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

ÜrünBASEC

Yayın14 Nis 2025

İlk görülme14 Nis 2025

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
SicommNet BASEC	14 Dec 2021	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.