Katalog CVE

CVE-2025-69132

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.36%

Percentyl 28 — wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka Corpkit w wersji 1.0.5 i starszych umożliwia ujawnienie wrażliwych danych subskrybenta. Podatność ta pozwala nieautoryzowanym użytkownikom na dostęp do poufnych informacji.

Ocena ryzyka

Ryzyko polega na potencjalnym wycieku danych osobowych subskrybentów, co może naruszyć przepisy o ochronie danych i zaszkodzić reputacji organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Corpkit do najnowszej dostępnej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Sensitive Data Exposure in Corpkit <= 1.0.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS