5.9
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
AssetView and AssetView CLOUD contain an issue with acquiring sensitive information from sent data to the developer. If exploited, sensitive information may be obtained by a remote unauthenticated attacker.
Засегнати продукти
- Hammock Corporation AssetView: prior to Ver 13.2.4.3408 (13.2.4O)
- Hammock Corporation AssetView CLOUD: prior to Ver 13.2.4.3408 (13.2.4O)
- Hammock Corporation AssetView CLOUD: prior to Ver 13.3.4.3004 (13.3.4K)
Вид слабост
История
- 2 април 2025 Публикувано