English

לוח פגיעויות

CVE-2025-12508

גבוהה 8.4

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Deferred

תיאור (מקור, אנגלית)

When using domain users as BRAIN2 users, communication with Active Directory services is unencrypted. This can lead to the interception of authentication data and compromise confidentiality.

קישורים1

מדדים

CVSS 3.1
8.4 HIGH מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול
0% אחוזון 10 · נכון ל-10 בנובמבר 2026
CWE
CWE-319

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.