CVE-2025-1341 in PMWeb
Tóm tắt
Bởi VulDB • 06/07/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong PMWeb 7.2.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của thành phần Setting Handler (Trình xử lý cài đặt). Việc thao túng dẫn đến các yêu cầu mật khẩu yếu. Tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công khá cao. Khả năng khai thác bị đánh giá là khó khăn. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể đang được sử dụng. Khuyến nghị thay đổi các cài đặt cấu hình. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.