CVE-2025-40818

NiskieCVSS 3.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w SINEMA Remote Connect Server (wszystkie wersje < V3.2 SP4) polega na tym, że aplikacja zawiera prywatne klucze SSL/TLS na serwerze, które nie są odpowiednio chronione, co pozwala każdemu użytkownikowi z dostępem do serwera na ich odczyt. Może to umożliwić uwierzytelnionemu atakującemu podszycie się pod serwer, co potencjalnie umożliwia atak man-in-the-middle, deszyfrowanie ruchu lub nieautoryzowany dostęp do usług ufających tym certyfikatom.

Ocena ryzyka

Ryzyko przejęcia tożsamości serwera, przechwycenia i odszyfrowania ruchu oraz nieautoryzowanego dostępu do usług, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaktualizuj SINEMA Remote Connect Server do wersji V3.2 SP4 lub nowszej i zabezpiecz dostęp do serwera oraz kluczy prywatnych.

Inne podatności w SINEMA Remote Connect Server

CVE-2025-40819Średnie
W SINEMA Remote Connect Server (wersje < V3.2 SP4) aplikacja nie waliduje poprawnie ograniczeń licencyjnych względem bazy danych, co pozwala na bezpośrednią modyfikację tabeli system_ticketinfo w celu obejścia limitów licencji bez odpowiednich kontroli. Osoba z dostępem do bazy danych może obejść ograniczenia licencyjne, modyfikując wartości w bazie i potencjalnie umożliwiając nieautoryzowane użycie poza dozwolonym zakresem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). Affected applications contain private SSL/TLS keys on the server that are not properly protected allowing any user with server access to read these keys. This could allow an authenticated attacker to impersonate the server potentially enabling man-in-the-middle, traffic decryption or unauthorized access to services that trust these certificates.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS