CVE-2026-0857
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność przechowywania wrażliwych informacji w pamięci w postaci jawnego tekstu w komponentach Meona Client Launcher i Meona Server. Dotyczy wersji Client Launcher do 19.06.2020 15:11:49 oraz Server do 2025.04 5+323020.
Ocena ryzyka
Atakujący z dostępem do pamięci może odczytać wrażliwe dane, takie jak hasła czy klucze, co prowadzi do naruszenia poufności.
Rekomendacja
Zaktualizuj komponenty Meona do najnowszych wersji, w których usunięto przechowywanie danych w postaci jawnego tekstu.
Oryginalny opis (angielski, źródło NVD)
Cleartext Storage of Sensitive Information in Memory vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server Component. This issue affects Meona Client Launcher Component: through 19.06.2020 15:11:49; Meona Server Component: through 2025.04 5+323020.