CVE-2025-0607

ŚrednieCVSS 4.3

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 06/06/2026(UTC)Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2025-0607 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych w oprogramowaniu Logo Cloud firmy Logo Software Inc., co umożliwia ataki phishingowe. Problem dotyczy wersji Logo Cloud przed 2.57.

Ocena ryzyka

Organizacje korzystające z Logo Cloud mogą być narażone na ataki phishingowe, co może prowadzić do kradzieży danych użytkowników oraz naruszenia bezpieczeństwa systemów.

Rekomendacja

Zaleca się aktualizację Logo Cloud do wersji 2.57 lub nowszej, aby zlikwidować tę podatność i zminimalizować ryzyko ataków phishingowych.

Oryginalny opis (angielski, źródło NVD)

Improper Encoding or Escaping of Output vulnerability in Logo Software Inc. Logo Cloud allows Phishing. This issue affects Logo Cloud: before 2.57.