CVE-2026-25608
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w STER przed wersją 9.5. Aplikacja używa nieszyfrowanego ruchu TCP do przesyłania danych, co umożliwia atak Man-In-The-Middle i przechwycenie wrażliwych danych, takich jak hasła czy tokeny uwierzytelniające.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia poufnych danych przez atakującego w sieci, co może prowadzić do naruszenia bezpieczeństwa kont użytkowników.
Rekomendacja
Zaleca się aktualizację STER do wersji 9.5 lub nowszej, która zawiera poprawkę zabezpieczającą transmisję.
Inne podatności w STER
Zobacz wszystkie- CVE-2026-25607Średnie
Oprogramowanie STER używa słabego algorytmu kodowania haseł, co umożliwia odgadnięcie wartości hasła po analizie sposobu kodowania znanych haseł. Podatność została naprawiona w wersji 9.5.
- CVE-2026-25606Wysokie
Podatność SQL Injection w STER umożliwia uwierzytelnionemu atakującemu wstrzyknięcie zapytań SQL przez filtry wyszukiwania. Może to prowadzić do odczytu wrażliwych danych innych użytkowników lub innych danych dostępnych dla aplikacji.
Oryginalny opis (angielski, źródło NVD)
STER uses unencrypted TCP traffic to transmit data over the network. It allows an attacker to conduct a Man-In-The-Middle attack and obtain sensitive data such as passwords, personal data, or authentication tokens. This issue was fixed in version 9.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS