Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-00455

Опубликовано: 09 окт. 2025
Источник: fstec
CVSS3: 7.6
CVSS2: 9

Описание

Уязвимость плагина CAD Image DLL связана с недостаточной защитой служебных данных при обработке NTLM-хешей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

CadSoftTools

Наименование ПО

CAD Image DLL

Версия ПО

до 15.0.0.9 (CAD Image DLL)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,4)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 15.0.0.9 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

7.6 High

CVSS3

9 Critical

CVSS2

7.6 High

CVSS3

9 Critical

CVSS2