CVE-2025-15065

⚪ Do wiadomości

Ujawnienie wrażliwych informacji w KESS Enterprise umożliwia eskalację uprawnień.

CVSS
6.3
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)

Exposure of Sensitive Information to an Unauthorized Actor, Missing Encryption of Sensitive Data, Files or Directories Accessible to External Parties vulnerability in Kings Information & Network Co. KESS Enterprise on Windows allows Privilege Escalation, Modify Existing Service, Modify Shared File.This issue affects KESS Enterprise: before *.25.9.19.exe

privilege-escalation Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2025-12-29 01:15:52 UTC
Ostatnia modyfikacja (NVD)2026-10-07 12:10:00 UTC
Referencje