CVE-2025-22372 in BASEC
Resumen
por MITRE • 2025-04-14
La vulnerabilidad de credenciales insuficientemente protegidas en SicommNet BASEC en SaaS permite la recuperación de contraseñas. Las contraseñas se almacenan en texto plano mediante cifrado reversible, lo que permite a un atacante con privilegios suficientes extraerlas fácilmente. Este problema afecta a BASEC desde el 14 de diciembre de 2021.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.