CVE-2025-5681
ŚrednieCVSS 6.5Streszczenie
Podatność CVE-2025-5681 w oprogramowaniu Turtek Software Eyotek umożliwia obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Problem ten dotyczy wersji Eyotek przed 23.06.2025.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zaufanych identyfikatorów, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Eyotek do wersji po 23.06.2025, aby zlikwidować tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in Turtek Software Eyotek allows Exploitation of Trusted Identifiers. This issue affects Eyotek: before 23.06.2025.