CVE-2025-67159

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

W aplikacji Vatilon w wersji 1.12.37-20240124 odkryto, że dane uwierzytelniające użytkownika są przesyłane w postaci niezaszyfrowanego tekstu jawnego. Oznacza to, że hasła i loginy mogą być przechwycone przez atakującego podczas transmisji sieciowej.

Ryzyko polega na możliwości przechwycenia danych logowania przez osoby trzecie, co może prowadzić do nieautoryzowanego dostępu do systemu i kradzieży danych wrażliwych.

Należy natychmiast zaktualizować aplikację Vatilon do najnowszej wersji, która szyfruje transmisję danych uwierzytelniających. Do czasu aktualizacji zaleca się stosowanie dodatkowego szyfrowania na poziomie sieci (np. VPN).