CVE-2025-12508

🟡 Monitoruj

Niezaszyfrowana komunikacja z usługami Active Directory w BRAIN2 naraża dane uwierzytelniające na przechwycenie.

CVSS
8.4
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

When using domain users as BRAIN2 users, communication with Active Directory services is unencrypted. This can lead to the interception of authentication data and compromise confidentiality.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-10-31 16:15:39 UTC
Ostatnia modyfikacja (NVD)2026-10-07 21:10:00 UTC
Referencje