CVE-2025-7708

ŚrednieCVSS 6.8

Opublikowano: 09/02/2026(UTC)Zaktualizowano: 05/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-7708 w oprogramowaniu K12net firmy Atlas Educational Software Industry Ltd. Co. polega na wstawieniu wrażliwych informacji do wysyłanych danych, co umożliwia manipulację kanałem komunikacyjnym.

Ocena ryzyka

Ta podatność może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania K12net do najnowszej wersji oraz monitorowanie komunikacji w celu wykrycia potencjalnych prób manipulacji.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Atlas Educational Software Industry Ltd. Co. K12net allows Communication Channel Manipulation. This issue affects k12net: through 09022026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.