CVE-2025-62840
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W HBS 3 Hybrid Backup Sync zgłoszono podatność polegającą na generowaniu komunikatu błędu zawierającego poufne informacje. Atakujący z dostępem do sieci lokalnej może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersji 26.2.0.938 i późniejszych.
Ocena ryzyka
Atakujący z dostępem do sieci lokalnej może odczytać poufne dane aplikacji, co może prowadzić do ujawnienia informacji i dalszych ataków.
Rekomendacja
Należy zaktualizować HBS 3 Hybrid Backup Sync do wersji 26.2.0.938 lub nowszej, aby wyeliminować podatność.
Inne podatności w HBS 3 Hybrid Backup Sync
Zobacz wszystkie- CVE-2025-62841Wysokie
W HBS 3 Hybrid Backup Sync oraz Hybrid Backup Sync zgłoszono podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe w kodzie. W przypadku wykorzystania luka może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
- CVE-2025-62839Wysokie
W HBS 3 Hybrid Backup Sync oraz Hybrid Backup Sync zgłoszono podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe w kodzie. W przypadku wykorzystania luka może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
A generation of error message containing sensitive information vulnerability has been reported to affect HBS 3 Hybrid Backup Sync. If an attacker gains local network access, they can then exploit the vulnerability to read application data. We have already fixed the vulnerability in the following version: HBS 3 Hybrid Backup Sync 26.2.0.938 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS