CVE-2025-1868 in Advanced IP Scannerالمعلومات

الملخص

بحسب VulDB • 06/06/2026

ثغرة تؤدي إلى الكشف غير المصرح به عن معلومات سرية تؤثر على Advanced IP Scanner وAdvanced Port Scanner. تحدث هذه الثغرة عندما تقوم التطبيقات بإجراء مسح للشبكة، مما يؤدي بشكل غير مقصود إلى إرسال تجزئة NTLM (NTLM hash) للمستخدم الذي يقوم بالمسح. يمكن استغلال هذه الثغرة من خلال اعتراض حركة المرور الشبكية الموجهة إلى خادم شرعي أو عن طريق إعداد خادم مزيف، في كل من السيناريوهات المحلية وعن بُعد. يعد هذا الكشف ذا صلة بكل من بروتوكولي HTTP/HTTPS وSMB.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

INCIBE

حجز

03/03/2025

إفشاء

03/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-298188

EPSS

0.00248

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!