PT-2025-39376 · Unknown · Imonitor Eam
CVE-2025-10540
·
Publicado
2025-09-25
·
Atualizado
2025-09-25
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
iMonitor EAM versão 9.6394
Descrição
O software transmite a comunicação entre o agente cliente EAM e o servidor EAM, e entre o software de gerenciamento do monitor EAM e o servidor, em texto claro sem autenticação ou criptografia. Um atacante com acesso à rede pode interceptar informações sensíveis, como credenciais, dados de keylogger e informações pessoalmente identificáveis, e adulterar o tráfego. Isso permite a divulgação e modificação não autorizadas de dados, incluindo o potencial de emitir comandos arbitrários para os agentes cliente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imonitor Eam