Açıklama

A Cleartext Transmission of Sensitive Information vulnerability (CWE-319) in Dolusoft Omaspot allows interception and privilege escalation. Affects versions before 12.09.2025. CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H.

CVSS Vektörü

Birincil değerlendirmeTR-CERT CNA · 9.6 CriticalCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
AV: Bitişik Ağ (Adjacent)AC: Düşük (Low)PR: Yok (None)UI: Yok (None)S: Değişir (Changed)C: Yüksek (High)I: Yüksek (High)A: Yüksek (High)

Referanslar

Kayıt Doğrulama

KrediResmi CVE kaydında keşif sahibi olarak Sevban Donmez belirtilmiştir
YayınlanmaCVE kaydı 2025-09-16 tarihinde yayınlandı
KontrolMetaveriler son olarak 2026-08-23 tarihinde CVE Services kaydıyla doğrulandı