Към съдържанието

CVE-2026-22614: Eaton EasySoft, заобикаляне на вход и права

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The encryption mechanism used in Eaton's EasySoft project file was insecure and susceptible to brute force attacks, an attacker with access to this file and the local host machine could potentially read the sensitive information stored and tamper with the project file. This security issue has been fixed in the latest version of Eaton EasySoft which is available on the Eaton download centre.

Засегнати продукти

  • Eaton EasySoft: преди 8.4

Вид слабост

История

  • 10 март 2026 Публикувано

Други уязвимости в Eaton EasySoft

Първоизточници

CVE-2026-22614: Eaton EasySoft, заобикаляне на вход и права | freedomonline.bg