CVE-2025-48046mediumCWE-256

MICI Network Co. Ltd. NetFax Server Disclosure of Stored Passwords in Cleartext

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.5%

probabilidade de exploração

0.5%top 56% das CVEs

exploração observada

nãonenhuma fonte reporta

An authenticated user can disclose the cleartext password of a configured SMTP server via an HTTP GET request to the /config.php endpoint.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Produtos afetados

Referências