CVE-2025-67229
KrytyczneStreszczenie
Podatność nieprawidłowej walidacji certyfikatów w ToDesktop Builder v0.32.1 pozwala nieuwierzytelnionemu atakującemu w środku ścieżki sieciowej na podszywanie się pod odpowiedzi backendu poprzez wykorzystanie niewystarczającej walidacji certyfikatów.
Ocena ryzyka
Atakujący może przechwycić i zmodyfikować komunikację między aplikacją a backendem, co może prowadzić do wstrzyknięcia złośliwego kodu lub kradzieży danych.
Rekomendacja
Zaktualizuj ToDesktop Builder do wersji z poprawką oraz upewnij się, że aplikacja poprawnie weryfikuje certyfikaty TLS.
Oryginalny opis (angielski, źródło NVD)
An improper certificate validation vulnerability exists in ToDesktop Builder v0.32.1 This vulnerability allows an unauthenticated, on-path attacker to spoof backend responses by exploiting insufficient certificate validation.