MEDIUM🇬🇧 English

CVE-2025-54397

CVSS 4.3v3.1pub. 2025-08-07upd. 2025-08-11

Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 inserts Sensitive Information Into Sent Data to authenticated users.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Netwrix Directory Manager
APP
Netwrix
11.0.0.0 – 11.1.25162.02 (bez)

🔵

ZWERYFIKUJ U PRODUCENTA

Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.

CWE

CWE-284

Referencje

community.netwrix.com/t/adv-2025-015-critical-vulnerabi…

Powiązane podatności

CVE-2025-48748CRITICAL10.0PL ✓ten sam produkt

Zakodowane na stałe hasło w Netwrix Directory Manager (CVE-2025-48748)

CVE-2025-48749CRITICAL9.1PL ✓ten sam produkt

Netwrix Directory Manager — ujawnienie wrażliwych danych w wysyłanych żądaniach

CVE-2025-54396MEDIUM5.4ten sam produkt

Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 allows SQL Injection. Authe...

CVE-2025-54393MEDIUM5.4ten sam produkt

Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 allows Static Code Injectio...

CVE-2025-54394MEDIUM5.3ten sam produkt

Netwrix Directory Manager (formerly Imanami GroupID) 11.0.0.0 before 11.1.25162.02 has Insufficiently Protecte...