CVE-2025-32898 in Connect verification-code Protocol

Riassunto

di VulDB • 27/09/2026

Il protocollo di verifica del codice di accesso in KDE Connect precedente alla versione 2025-04-18 utilizza solo 8 caratteri e consente pertanto attacchi brute-force. Questo problema interessa KDE Connect prima della versione 1.33.0 su Android, KDE Connect prima della versione 25.04 su desktop, KDE Connect prima della versione 0.5 su iOS, Valent prima della versione 1.0.0.alpha.47 e GSConnect prima della versione 59.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 14/04/2025
• Divulgazione: 05/12/2025
• Moderazione: accettato
• Voce: VDB-334467
• CPE: 20251205
• CWE: CWE-331 (confermato)
• CVSS: 4.7 (CNA)
• EPSS: 0.00148
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32898
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32898/