ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-15624

Sparx Systems Pty Sparx Pro Cloud Server

Plaintext Storage of a Password in Sparx Pro Cloud Server.

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Plaintext Storage of a Password vulnerability in Sparx Systems Pty Ltd. Sparx Pro Cloud Server.  In a setup where OpenID is used as the primary method of authentication to authenticate to Sparx EA, Pro Cloud Server creates local passwords to the users and stores them in plaintext.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (NCSC-FI) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/S:P/AU:Y/V:C/RE:M/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Sparx Systems Pty Ltd. Sparx Pro Cloud Server 6.0.163 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۲۸
وضعیت
منتشرشده
صادرکننده (CNA)
NCSC-FI

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-256
    Plaintext Storage of a Password