CVE-2025-62841
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W HBS 3 Hybrid Backup Sync oraz Hybrid Backup Sync zgłoszono podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe w kodzie. W przypadku wykorzystania luka może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
Ocena ryzyka
Zdalny atakujący może wykorzystać ujawniony klucz do naruszenia poufności lub integralności danych oraz bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj HBS 3 Hybrid Backup Sync do wersji 26.4.0.521 lub nowszej, a Hybrid Backup Sync do wersji 26.4.1.563 lub nowszej.
Inne podatności w HBS 3 Hybrid Backup Sync
Zobacz wszystkie- CVE-2025-62839Wysokie
W HBS 3 Hybrid Backup Sync oraz Hybrid Backup Sync zgłoszono podatność polegającą na użyciu zaszyfrowanego klucza kryptograficznego zapisanego na stałe w kodzie. W przypadku wykorzystania luka może pozwolić zdalnym atakującym na naruszenie bezpieczeństwa systemu.
- CVE-2025-62840Niskie
W HBS 3 Hybrid Backup Sync zgłoszono podatność polegającą na generowaniu komunikatu błędu zawierającego poufne informacje. Atakujący z dostępem do sieci lokalnej może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersji 26.2.0.938 i późniejszych.
Oryginalny opis (angielski, źródło NVD)
An use of hard-coded cryptographic key vulnerability has been reported to affect HBS 3 Hybrid Backup Sync and Hybrid Backup Sync. If exploited, the vulnerability could allow remote attackers to compromise the security of the system. We have already fixed the vulnerability in the following version: HBS 3 Hybrid Backup Sync 26.4.0.521 and later Hybrid Backup Sync 26.4.0.521 and later Hybrid Backup Sync 26.4.1.563 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS