smarttfoxx/cve-2025-60791Easywork Enterprise 2.1.3.354 عرضة لثغرة تخزين المعلومات الحساسة بنص واضح في الذاكرة. يترك التطبيق مفاتيح ترخيص صالحة مرتبطة بالجهاز في ذاكرة العملية بعد محاولة تفعيل فاشلة.
CVE-2025-60791: تخزين المعلومات الحساسة بنص واضح في الذاكرة.
برنامج Easywork Enterprise 2.1.3.354 عرضة لثغرة تخزين المعلومات الحساسة بنص واضح في الذاكرة. يترك التطبيق مفاتيح ترخيص صالحة ومربوطة بالجهاز في ذاكرة العملية بعد محاولة تنشيط فاشلة. يمكن الحصول على هذه المفاتيح عبر إرفاق مصحح أخطاء أو تحليل تفريغ العملية/الذاكرة، ثم استخدامها لتنشيط البرنامج على الجهاز نفسه دون الحاجة إلى شرائه.
