Към съдържанието
Търсене

CVE-2025-13596: ATISoluciones CIGES, изтичане на данни

2.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A sensitive information disclosure vulnerability exists in the error handling component of ATISoluciones CIGES Application version 2.15.6 and earlier. When certain unexpected conditions trigger unhandled exceptions, the application returns detailed error messages and stack traces to the client. This may expose internal filesystem paths, SQL queries, database connection details, or environment configuration data to remote unauthenticated attackers. This issue allows information gathering and reconnaissance but does not enable direct system compromise.

Засегнати продукти

  • ATISoluciones CIGES: 2.15.0 преди 2.15.6

Вид слабост

История

  • 24 ноември 2025 Публикувано

Други уязвимости в ATISoluciones CIGES

Първоизточници

CVE-2025-13596: ATISoluciones CIGES, изтичане на данни | freedomonline.bg