CVE-2025-0279 in Traveler

Tóm tắt

Bởi VulDB • 03/07/2026

HCL Traveler tạo ra một số thông báo lỗi cung cấp chi tiết về các lỗi và sự cố, chẳng hạn như đường dẫn nội bộ, tên tệp, mã thông tin nhạy cảm (tokens), thông tin đăng nhập (credentials), mã lỗi hoặc dấu vết ngăn xếp (stack traces). Kẻ tấn công có thể khai thác những thông tin này để thu thập hiểu biết về kiến trúc hệ thống và tiềm năng thực hiện các cuộc tấn công nhắm mục tiêu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: HCL
• Đặt trước: 06/01/2025
• Tiết lộ: 04/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-303297
• CPE: sẵn sàng
• CWE: CWE-209 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00282
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0279
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0279/