CVE-2026-25607

ŚrednieCVSS 5.7

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Oprogramowanie STER używa słabego algorytmu kodowania haseł, co umożliwia odgadnięcie wartości hasła po analizie sposobu kodowania znanych haseł. Podatność została naprawiona w wersji 9.5.

Ocena ryzyka

Atakujący może odtworzyć hasła użytkowników, co prowadzi do nieautoryzowanego dostępu do systemu.

Rekomendacja

Należy zaktualizować oprogramowanie STER do wersji 9.5 lub nowszej, która zawiera poprawkę.

Inne podatności w STER

Zobacz wszystkie

CVE-2026-25608Niskie
Podatność w STER przed wersją 9.5. Aplikacja używa nieszyfrowanego ruchu TCP do przesyłania danych, co umożliwia atak Man-In-The-Middle i przechwycenie wrażliwych danych, takich jak hasła czy tokeny uwierzytelniające.
CVE-2026-25606Wysokie
Podatność SQL Injection w STER umożliwia uwierzytelnionemu atakującemu wstrzyknięcie zapytań SQL przez filtry wyszukiwania. Może to prowadzić do odczytu wrażliwych danych innych użytkowników lub innych danych dostępnych dla aplikacji.

Oryginalny opis (angielski, źródło NVD)

Use of a weak password encoding algorithm in STER software allows the value of the password to be guessed after analyzing how passwords with known values are encoded. This issue was fixed in version 9.5.