CVE-2025-1341 in PMWeb
要約
〜によって VulDB • 2026年07月27日
PMWeb 7.2.0において、問題として分類された脆弱性が確認されました。これはSetting Handlerコンポーネントの不明な部分に影響を与えます。この操作によりパスワード要件が弱体化します。攻撃はリモートから開始可能です。攻撃の複雑さは比較的高いです。エクスプロイトの可能性は困難であるとされています。エクスプロイトは一般に公開されており、使用される可能性があります。設定を変更することを推奨します。ベンダーには開示について早期に連絡されましたが、一切応答がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.