CVE-2025-22372 in BASEC

Tóm tắt

Bởi VulDB • 31/07/2026

Lỗ hổng Bảo mật Thông tin xác thực không đầy đủ trong SicommNet BASEC trên SaaS cho phép Khôi phục Mật khẩu. Mật khẩu được lưu trữ dưới dạng văn bản rõ ràng bằng cách sử dụng mã hóa có thể đảo ngược, cho phép kẻ tấn công với đặc quyền đủ cao dễ dàng trích xuất các mật khẩu ở định dạng văn bản rõ ràng.

Vấn đề này ảnh hưởng đến BASEC: từ ngày 14 tháng 12 năm 2021.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: DIVD
• Đặt trước: 03/01/2025
• Tiết lộ: 14/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-304660
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00214
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22372
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22372/