jasetpen/cve-2025-69428Eine kritische Zugriffskontroll-Schwachstelle in der lokal bereitgestellten Pro-Bit-Anwendung in Versionen vor v1.77.4 ermöglicht es nicht authentifizierten Angreifern, direkt auf ein sensibles Verzeichnis und seine Unterverzeichnisse zuzugreifen.
Titel: Nicht authentifizierter Zugriff auf sensitives Verzeichnis (Informationsoffenlegung)
CVE-ID: CVE-2025-69428
Eine kritische Zugriffskontrollschwachstelle in der lokal bereitgestellten Pro-Bit-Anwendung in Versionen vor v1.77.4 erlaubt nicht authentifizierten Angreifern, direkt auf ein sensitives Verzeichnis und dessen Unterverzeichnisse zuzugreifen.
Das Verzeichnis war ohne Authentifizierungs- oder Autorisierungsprüfungen öffentlich zugänglich. Es enthielt hochsensible Dateien, darunter:
Diese Informationen könnten von einem Angreifer genutzt werden, um das System weiter zu kompromittieren.
Status: Vom Anbieter gepatcht.
Offenlegungszeitplan:
