CVE-2025-60791
Easywork Enterprise 2.1.3.354 मेमोरी में संवेदनशील जानकारी के स्पष्ट पाठ (Cleartext) भंडारण के प्रति संवेदनशील है। एप्लिकेशन विफल सक्रियण प्रयास के बाद प्रक्रिया मेमोरी में मान्य डिवाइस-बद्ध लाइसेंस कुंजियाँ छोड़ देता है। कुंजियाँ...
- प्रकाशित
- 27 अक्टू॰ 2025
- अद्यतन
- 27 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 1.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Easywork Enterprise 2.1.3.354 मेमोरी में संवेदनशील जानकारी के स्पष्ट पाठ (Cleartext) भंडारण के प्रति संवेदनशील है। एप्लिकेशन विफल सक्रियण प्रयास के बाद प्रक्रिया मेमोरी में मान्य डिवाइस-बद्ध लाइसेंस कुंजियाँ छोड़ देता है। कुंजियाँ डिबगर संलग्न करके या प्रक्रिया/मेमोरी डंप का विश्लेषण करके प्राप्त की जा सकती हैं, और फिर उनका उपयोग खरीदारी के बिना उसी मशीन पर सॉफ़्टवेयर को सक्रिय करने के लिए किया जा सकता है।
स्रोत
- CVE-2025-60791एक्सप्लॉइट
Easywork Enterprise 2.1.3.354 मेमोरी में संवेदनशील जानकारी के क्लियरटेक्स्ट भंडारण (Cleartext Storage of Sensitive Information in Memory) की भेद्यता से ग्रस्त है। एप्लिकेशन विफल सक्रियण प्रयास के बाद प्रोसेस मेमोरी में मान्य डिवाइस-बद्ध लाइसेंस कुंजियाँ छोड़ देता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।