CVE-2025-40646
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w systemie Viday umożliwia ujawnienie wrażliwych informacji poprzez przechwytywanie żądań HTTP i odczytanie tokena JWT, który zawiera dane użytkowników w swoim ładunku.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych klientów, takich jak dane osobowe lub uwierzytelniające, co prowadzi do naruszenia prywatności i potencjalnych strat finansowych.
Rekomendacja
Należy natychmiast zaktualizować system Viday do najnowszej wersji oraz skonfigurować szyfrowanie transmisji (HTTPS) i usunąć wrażliwe dane z ładunku JWT.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information in Viday. This vulnerability could allow an attacker to obtain sensitive information about customers by intercepting HTTP requests and searching for the JWT containing sensitive user information in the JWT payload.