CVE-2025-32898 in Connect verification-code Protocolinformación

Resumen

por MITRE • 2025-12-05

El protocolo de código de verificación de KDE Connect anterior al 18-04-2025 utiliza solo 8 caracteres y, por lo tanto, permite ataques de fuerza bruta. Esto afecta a KDE Connect anterior a la versión 1.33.0 en Android, KDE Connect anterior a la versión 25.04 en escritorio, KDE Connect anterior a la versión 0.5 en iOS, Valent anterior a la versión 1.0.0.alpha.47, y GSConnect anterior a la versión 59.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

MITRE

Reservar

2025-04-14

Divulgación

2025-12-05

Moderación

aceptado

Artículo

VDB-334467

EPSS

0.00148

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!