CVE-2025-4526
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Dígitro NGC Explorer do wersji 3.48.21 wykryto podatność w nieznanej funkcji komponentu Configuration Page, która prowadzi do braku maskowania pól haseł. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 3.48.22 rozwiązuje problem poprzez przegląd i korektę kontroli związanych z ekspozycją informacji użytkownika.
Ocena ryzyka
Ryzyko polega na potencjalnym ujawnieniu haseł w interfejsie konfiguracyjnym, co może umożliwić nieautoryzowany dostęp do systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 3.48.22 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Dígitro NGC Explorer up to 3.48.21. The affected element is an unknown function of the component Configuration Page. Such manipulation leads to missing password field masking. It is possible to launch the attack remotely. Upgrading to version 3.48.22 is sufficient to fix this issue. It is suggested to upgrade the affected component. The action taken by the vendor is: "Review and correction of controls related to the exposure of user information in the product configuration interface." The vulnerabilities are limited to NGC Explorer and do not affect other Dígitro products, including UNA and Guardião.