CVE-2023-25263
En Stimulsoft Designer (Desktop) 2023.1.5 y 2023.1.4, una vez que un atacante descompila el archivo Stimulsoft.report.dll, puede descifrar cualquier cadena...
- Publicado
- 27 mar 2023
- Actualizado
- 9 jul 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 13,1 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En Stimulsoft Designer (Desktop) 2023.1.5 y 2023.1.4, una vez que un atacante descompila el archivo Stimulsoft.report.dll, puede descifrar cualquier cadena de conexión almacenada en archivos .mrt, ya que se utiliza un secreto estático. El secreto no difiere entre las versiones probadas ni entre los diferentes sistemas operativos.
Fuentes
Exploit de prueba de concepto para CVE-2023-25263, que demuestra la vulnerabilidad y proporciona una referencia para pruebas y validación de seguridad.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.