CVE-2025-21061
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Przechowywanie wrażliwych informacji w postaci jawnej (cleartext) w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym dostęp do wrażliwych danych. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych, takich jak hasła lub klucze, co może prowadzić do naruszenia poufności i dalszych ataków.
Rekomendacja
Zaktualizuj Smart Switch do wersji 3.7.67.2 lub nowszej oraz upewnij się, że wrażliwe dane są przechowywane w bezpieczny sposób.
Inne podatności w Smart Switch
Zobacz wszystkie- CVE-2026-21083Średnie
Niewłaściwa walidacja danych wejściowych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na dostęp do wrażliwych danych.
- CVE-2026-21080Średnie
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.
- CVE-2026-21079Średnie
Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.
- CVE-2026-21078Średnie
Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.
- CVE-2025-21064Wysokie
Podatność niewłaściwego uwierzytelniania w Smart Switch przed wersją 3.7.66.6 pozwala sąsiednim atakującym na dostęp do przesyłanych danych.
- CVE-2025-21062Wysokie
Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym podmianę aplikacji przywracającej. Wymagana jest interakcja użytkownika.
- CVE-2025-21060Średnie
Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.67.2 pozwala lokalnym atakującym na dostęp do danych kopii zapasowych aplikacji. Wymagana jest interakcja użytkownika do wywołania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Cleartext storage of sensitive information in Smart Switch prior to version 3.7.67.2 allows local attackers to access sensitive data. User interaction is required for triggering this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS