Към съдържанието
Търсене

CVE-2025-14823: ConnectWise ScreenConnect, изтичане на данни

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In deployments using the ScreenConnect™ Certificate Signing Extension, encrypted configuration values including an Azure Key Vault-related key, could be returned to unauthenticated users through a client-facing endpoint under certain conditions. The values remained encrypted and securely stored at rest; however, an encrypted representation could be exposed in client responses. Updating the Certificate Signing Extension to version 1.0.12 or higher ensures configuration handling occurs exclusively on the server side, preventing encrypted values from being transmitted to or rendered by client-side components.

Засегнати продукти

  • ConnectWise ScreenConnect: ScreenConnect (all supported versions) when used with the Certificate Signing Extension versions prior to 1.0.12

Вид слабост

История

  • 18 декември 2025 Публикувано

Други уязвимости в ConnectWise ScreenConnect

Първоизточници

CVE-2025-14823: ConnectWise ScreenConnect, изтичане на данни | freedomonline.bg