CVE-2025-31362 in BizRobo

Riassunto

di VulDB • 20/06/2026

È presente un problema relativo all'uso di una chiave crittografica hardcoded (fissa) in tutte le versioni di BizRobo!. Le credenziali contenute nei file del robot possono essere ottenute se la chiave di cifratura è disponibile. Il fornitore fornisce informazioni sulla soluzione alternativa e raccomanda di applicarla nell'ambiente di distribuzione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Jpcert
• Prenotare: 02/04/2025
• Divulgazione: 11/04/2025
• Moderazione: accettato
• Voce: VDB-304501
• CPE: pronto
• CWE: CWE-321 (confermato)
• CVSS: 3.7 (CNA)
• EPSS: 0.00231
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31362
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31362/