Podatności Verve Asset Manager
3 znanych podatności CVE w Verve Asset Manager, przetłumaczonych i ocenionych.
- CVE-2025-14377Wysokie
Wykryto problem bezpieczeństwa w starszym komponencie playbooków Ansible w Verve Asset Manager, spowodowany przechowywaniem sekretów w postaci jawnego tekstu podczas działania playbooka. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.
- CVE-2025-14376Wysokie
Wykryto problem bezpieczeństwa w starszym komponencie serwera ADI w Verve Asset Manager, spowodowany przechowywaniem tajnych danych w postaci zwykłego tekstu w zmiennych środowiskowych na serwerze ADI. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.
- CVE-2025-11862Wysokie
W Verve Asset Manager wykryto problem bezpieczeństwa umożliwiający nieuprawnionym użytkownikom z uprawnieniami tylko do odczytu odczytywanie, aktualizowanie i usuwanie użytkowników poprzez API.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS