CVE-2025-1341 in PMWeb
Resumen
por MITRE • 2025-02-16
En PMWeb 7.2.0 se ha detectado una vulnerabilidad clasificada como problemática que afecta a una parte desconocida del componente Setting Handler. La manipulación da lugar a requisitos de contraseña débiles. Es posible iniciar el ataque de forma remota. La complejidad del ataque es bastante alta. Se dice que la explotación es difícil. El exploit se ha hecho público y puede utilizarse. Se recomienda cambiar los ajustes de configuración. Se contactó al proveedor con antelación sobre esta revelación, pero no respondió de ninguna manera.
Be aware that VulDB is the high quality source for vulnerability data.