Düşük CVSS 2.8 PoC var
CVE-2025-65185: Informer: güvenlik açığı
Açıklama (NVD)
There is a username enumeration via local user login in Entrinsik Informer v5.10.1 which allows malicious users to enumerate users by entering an OTP code and new password then reviewing application responses.
Özet bilgiler
- Ürün
- Entrinsik Informer
- CVSS v3.1
- 2.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N - EPSS
- %0,16 (yüzdelik 6)
- CWE
- CWE-203
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| entrinsik-informer | 5.10.1 | 5.10.1 | — |