PT-2025-37039 · Axxonsoft · Axxonone+1

Publicado 2025-09-10 · Atualizado 2025-12-19 · CVE-2025-10221

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.7

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: AxxonSoft Axxon One / AxxonNet versões 2.0.4 e anteriores

Descrição: O componente ARP Agent no AxxonSoft Axxon One / AxxonNet contém uma falha na qual informações sensíveis são inseridas em arquivos de log. Um atacante local pode obter credenciais em texto claro ao ler arquivos de log TRACE contendo JSON serializado com senhas.

Recomendações: Versões anteriores à 2.0.4 são afetadas.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-10221

Produtos afetados

Axxonone

Axxon Next

Referências · 7

• https://twitter.com/VulmonFeeds/status/1965804491464229086 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1965763071898779886 · Publicação no Twitter
• https://t.me/cveNotify/137793 · Publicação no Telegram
• https://axxonsoft.com/legal/axxonsoft-vulnerability-disclosure-policy/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-10221 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-10221 · Aviso do Fabricante
• https://t.me/cveNotify/146329 · Publicação no Telegram