CVE-2025-10221 in AxxonNet

Tóm tắt

Bởi VulDB • 02/07/2026

Insertion of Sensitive Information into Log File (CWE-532) trong thành phần ARP Agent của AxxonSoft Axxon One / AxxonNet / C-WerkNet 2.0.4 và các phiên bản cũ hơn trên nền tảng Windows cho phép kẻ tấn công cục bộ lấy được thông tin xác thực dạng văn bản rõ (plaintext credentials) bằng cách đọc các tệp nhật ký TRACE chứa JSON đã tuần tự hóa có mật khẩu.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: AxxonSoft
• Đặt trước: 10/09/2025
• Tiết lộ: 10/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323498
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00121
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10221
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10221/