CVE-2025-62607 in nautobot-app-ssot
Sumário
de VulDB • 07/06/2026
O Nautobot Single Source of Truth (SSoT) é um aplicativo para o Nautobot. Antes da versão 3.10.0, um atacante não autenticado poderia acessar esta página para visualizar o nome da instância pública do Service Now, por exemplo, companyname.service-now.com. Esta é considerada uma informação de baixo valor. Isso não expõe o Segredo, o Nome do Segredo ou o Valor do Segredo para o Nome de Usuário/Senha do Service-Now.com. Um membro não autenticado não seria capaz de alterar o nome da instância, nem definir um Segredo. Não há como obter acesso a outras páginas do Nautobot por meio da página de configuração não autenticada. Este problema foi corrigido na versão 3.10.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.