CVE-2025-30406
Mis à jour :
CVE-2025-30406 : Clés de déchiffrement intégrées dans un installateur
La vulnérabilité CVE-2025-30406 découle de l’utilisation de valeurs codées en dur pour la clé de validation et de déchiffrement (clés machine) par l’installateur d’une application. Ces clés, identiques pour toutes les instances utilisant le même installateur vulnérable, sont aisément accessibles par un attaquant.
En possession de ces clés, un attaquant peut exécuter du code à distance sur le serveur via des méthodes connues.
Points Clés :
- Utilisation de clés machine codées en dur dans l’installateur.
- Accessibilité aisée de ces clés par des attaquants.
- Possibilité d’exécution de code à distance par un attaquant disposant des clés.
Vulnérabilité :
- CVE-2025-30406
Recommandations :
- Mettre à jour vers la dernière version de l’application pour régénérer les clés avec des valeurs secrètes.