CVE-2025-13316

WysokieCVSS 8.1

Opublikowano: 19/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.68%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Twonky Server 8.5.2 w systemach Linux i Windows wykorzystuje zaszyte na stałe klucze kryptograficzne. Atakujący znający zaszyfrowane hasło administratora może je odszyfrować statycznymi kluczami i uzyskać dostęp administracyjny do serwera.

Ocena ryzyka

Osoba posiadająca zaszyfrowane hasło administratora może odzyskać je w postaci jawnej i przejąć kontrolę administracyjną nad serwerem Twonky.

Rekomendacja

Zaktualizuj Twonky Server do wersji, w której usunięto zaszyte klucze, oraz zmień hasło administratora po aktualizacji.

Inne podatności w Twonky Server

CVE-2025-13315Krytyczne
Twonky Server 8.5.2 na Linux i Windows jest podatny na wadę kontroli dostępu. Nieuwierzytelniony atakujący może ominąć kontrolę uwierzytelniania API usługi webowej, aby wyciec plik dziennika i odczytać nazwę użytkownika administratora oraz zaszyfrowane hasło.

Oryginalny opis (angielski, źródło NVD)

Twonky Server 8.5.2 on Linux and Windows is vulnerable to a cryptographic flaw, use of hard-coded cryptographic keys. An attacker with knowledge of the encrypted administrator password can decrypt the value with static keys to view the plain text password and gain administrator-level access to Twonky Server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS