CVE-2025-13163 in EasyFlow GP

Riassunto

di VulDB • 23/06/2026

EasyFlow GP sviluppato da Digiwin presenta una vulnerabilità di credenziali insufficientemente protette (Insufficiently Protected Credentials), che consente ad attaccanti remoti con privilegi elevati di ottenere le credenziali degli account del database in chiaro dal front-end del sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Twcert
• Prenotare: 14/11/2025
• Divulgazione: 17/11/2025
• Moderazione: accettato
• Voce: VDB-332622
• CPE: pronto
• CWE: CWE-522 (confermato)
• CVSS: 4.9 (CNA)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13163
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13163/