CVE-2025-14376

Wysokie

Opublikowano: 20/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Wykryto problem bezpieczeństwa w starszym komponencie serwera ADI w Verve Asset Manager, spowodowany przechowywaniem tajnych danych w postaci zwykłego tekstu w zmiennych środowiskowych na serwerze ADI. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.

Ocena ryzyka

Ryzyko polega na możliwym ujawnieniu poufnych danych uwierzytelniających osobom mającym dostęp do zmiennych środowiskowych serwera ADI, co może prowadzić do nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaleca się natychmiastowe wyłączenie lub usunięcie starszego komponentu ADI, jeśli nie jest już używany, oraz przeniesienie wszelkich tajnych danych do bezpiecznego magazynu (np. menedżera haseł) zamiast zmiennych środowiskowych.

Inne podatności w Verve Asset Manager

CVE-2025-14377Wysokie
Wykryto problem bezpieczeństwa w starszym komponencie playbooków Ansible w Verve Asset Manager, spowodowany przechowywaniem sekretów w postaci jawnego tekstu podczas działania playbooka. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.

Oryginalny opis (angielski, źródło NVD)

A security issue was discovered within the legacy ADI server component of Verve Asset Manager, caused by plaintext secrets stored in environment variables on the ADI server. This component has been retired and has been optional since the 1.36 release in 2024.