CVE-2026-25608
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w STER przed wersją 9.5. Aplikacja używa nieszyfrowanego ruchu TCP do przesyłania danych, co umożliwia atak Man-In-The-Middle i przechwycenie wrażliwych danych, takich jak hasła czy tokeny uwierzytelniające.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia poufnych danych przez atakującego w sieci, co może prowadzić do naruszenia bezpieczeństwa kont użytkowników.
Rekomendacja
Zaleca się aktualizację STER do wersji 9.5 lub nowszej, która zawiera poprawkę zabezpieczającą transmisję.
Oryginalny opis (angielski, źródło NVD)
STER uses unencrypted TCP traffic to transmit data over the network. It allows an attacker to conduct a Man-In-The-Middle attack and obtain sensitive data such as passwords, personal data, or authentication tokens. This issue was fixed in version 9.5.