CVE-2025-60236

Podatność na deserializację nieufnych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Creatify od n/a do 1.5.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym wstrzyknięciem danych.

Zaleca się aktualizację do najnowszej wersji Creatify, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed deserializacją nieufnych danych.