PT-2025-27567 · Sbi · Yono Sbi: Banking & Lifestyle

Ishwar Kumar · Publicado 2025-07-01 · Atualizado 2025-12-15 · CVE-2025-45080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: YONO SBI: Banking & Lifestyle versão 1.23.36

Descrição: O problema está relacionado ao uso de comunicações não criptografadas, o que poderia potencialmente permitir que atacantes executem um ataque man-in-the-middle.

Recomendações: Para o YONO SBI: Banking & Lifestyle versão 1.23.36, considere desativar o uso de comunicações não criptografadas até que um patch esteja disponível. Restrinja o acesso a informações sensíveis para minimizar o risco de exploração.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2025-45080

Produtos afetados

Yono Sbi: Banking & Lifestyle

Referências · 9

• https://twitter.com/briskinfosec/status/1941462033800757573 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1ltqd8x/top_10_trending_cves_07072025 · Publicação no Reddit
• https://twitter.com/hetmehtaa/status/1941093142083633298 · Publicação no Twitter
• https://twitter.com/grok/status/2000497998023844307 · Publicação no Twitter
• https://twitter.com/grok/status/1958170927163920833 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1940120773156290594 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-45080 · Nota de Segurança
• https://twitter.com/H4r5h_T4nd37/status/1941147967886631117 · Publicação no Twitter
• https://pastebin.com/z2gmGWP9 · Nota