CVE-2025-62895

ŚrednieCVSS 5.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka Atarim do wersji 4.2.1 włącznie wysyła wrażliwe informacje w przesyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wtyczki Atarim Visual Collaboration.

Ocena ryzyka

Wrażliwe dane mogą zostać przechwycone podczas transmisji, co może prowadzić do wycieku informacji i naruszenia prywatności użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki Atarim do wersji powyżej 4.2.1 oraz monitorowanie przesyłanych danych pod kątem wycieków.

Inne podatności w Atarim

CVE-2025-60187Średnie
Podatność nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Atarim visual collaboration do wersji 4.2.1 włącznie. Umożliwia wykorzystanie złośliwych plików.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Retrieve Embedded Sensitive Data.This issue affects Atarim: from n/a through <= 4.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS