جزئیات آسیب‌پذیری

CVE-2026-86715

Crypttech Crypto and Informatics Technologies Industry and Trade Vatos DLP

Clear Text Storage of Password in Crypttech's Vatos DLP

CVSS 3.1

7.1بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Plaintext storage of a password vulnerability in Crypttech Crypto and Informatics Technologies Industry and Trade Inc. Vatos DLP allows Use of Known Domain Credentials. This issue affects Vatos DLP: from 1.1.176 before 1.1.243.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	3.1	CVEProject cvelistV5 (CNA) (TR-CERT)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Crypttech Crypto and Informatics Technologies Industry and Trade Inc.	Vatos DLP	1.1.176 ≤ v < 1.1.243	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1432 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): TR-CERT
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-256
Plaintext storage of a password