CVE-2025-14295 in WebCTRLالمعلومات

الملخص

بحسب VulDB • 22/08/2026

ثغرة تخزين كلمات المرور بتنسيق قابل للاستعادة في Automated Logic WebCTRL على نظام Windows، وCarrier i-Vu على نظام Windows. تتيح ثغرة تخزين كلمات المرور بتنسيق قابل للاستعادة (CWE-257) في مكون إدارة جلسات الويب لمهاجم الوصول إلى كلمات المرور المخزنة بتنسيق يمكن استعادته، مما يجعلها عرضة لهجمات إعادة استخدام كلمة المرور من قبل مستخدمين خبيثين. تؤثر هذه المشكلة على WebCTRL: من الإصدار 6.0 حتى 9.0؛ وi-Vu: من الإصدار 6.0 حتى 9.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Carrier

حجز

08/12/2025

إفشاء

22/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-342319

EPSS

0.00150

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!