CVE-2025-49188 in Field Analytics

الملخص

بحسب VulDB • 24/06/2026

يُرسِل التطبيق بيانات اعتماد المستخدم كمعاملات في عنوان URL بدلاً من إرسالها ضمن جسم طلب POST، ما يجعله عرضة لعمليات جمع المعلومات الاستخباراتية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SICK AG
• حجز: 03/06/2025
• إفشاء: 12/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312399
• CPE: جاهز
• CWE: CWE-598 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00436
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49188
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49188/