CVE-2025-12508
Unencrypted communication to Active Directory services
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.4EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 out 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
When using domain users as BRAIN2 users, communication with Active Directory services is unencrypted. This can lead to the interception of authentication data and compromise confidentiality.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Bizerba · BRAIN2Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →