Katalog CVE

CVE-2025-10609

ŚrednieCVSS 5.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność związana z użyciem twardo zakodowanych poświadczeń w oprogramowaniu TigerWings ERP firmy Logo Software Inc. umożliwia odczyt wrażliwych stałych w obrębie pliku wykonywalnego. Problem dotyczy wersji TigerWings ERP od 01.01.00 do przed 3.03.00.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania TigerWings ERP do najnowszej wersji, aby usunąć twardo zakodowane poświadczenia i zabezpieczyć wrażliwe dane.

Oryginalny opis (angielski, źródło NVD)

Use of Hard-coded Credentials vulnerability in Logo Software Inc. TigerWings ERP allows Read Sensitive Constants Within an Executable. This issue affects TigerWings ERP: from 01.01.00 before 3.03.00.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS