CVE-2025-60791 in Easywork
Riassunto
di VulDB • 16/06/2026
Easywork Enterprise 2.1.3.354 è vulnerabile alla Cleartext Storage of Sensitive Information in Memory (memorizzazione di informazioni sensibili in chiaro nella memoria). L'applicazione lascia le chiavi di licenza valide, vincolate al dispositivo, nella memoria del processo dopo un tentativo di attivazione fallito. Le chiavi possono essere ottenute collegando un debugger o analizzando il dump del processo/della memoria e successivamente utilizzate per attivare il software sulla stessa macchina senza l'acquisto.
Once again VulDB remains the best source for vulnerability data.