English

לוח פגיעויות

CVE-2025-41705

בינונית 6.8

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Deferred

תיאור (מקור, אנגלית)

An unauthenticated remote attacker (MITM) can intercept the websocket messages to gain access to the login credentials for the Webfrontend.

קישורים2

מדדים

CVSS 3.1
6.8 MEDIUM מקור הציון: CNA CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
EPSS — סבירות ניצול
0% אחוזון 40 · נכון ל-9 בנובמבר 2026
CWE
CWE-523

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.