CVE-2025-13316

AltoPubblicato

Chiavi di crittografia hard-coded in Twonky Server

Pubblicato: 19 nov 2025
Aggiornato: 19 nov 2025
Assegnazione CNA: rapid7
Evidenza osservata: 8 ago 2026

CVSS primario

8,2/ 10Alto

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Stima della probabilità EPSS

2,7%

Basso · prossimi 30 giorni

Percentile: 85,6%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Twonky Server 8.5.2 su Linux e Windows è vulnerabile a un difetto crittografico, l'uso di chiavi crittografiche hardcoded. Un attaccante che conosce la password amministratore cifrata può decifrare il valore con chiavi statiche per visualizzare la password in chiaro e ottenere accesso a livello amministratore a Twonky Server.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Twonky Server Log Leak Authentication BypassModulo
modules/auxiliary/gather/twonky_authbypass_logleak.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_gather/twonky_authbypass_logleak.check)

CVE-2025-13315PoC
CVE-2025-13315

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.