ID de CVE
CVE-2025-3920
Fecha de publicación
07 de julio de 2025
Proveedor
SUR-FBD CMMS
Producto
SUR-FBD CMMS
Versiones vulnerables
Durante todo el 2025.03.27
Tipo de vulnerabilidad (CWE)
Uso de contraseña codificada (CWE-259)
Fuente de informes
Informe a Cert Polska
Descripción
CERT Polska ha recibido un informe sobre vulnerabilidad en el software CMMS Sur-FBD y participó en la coordinación de su divulgación.
La vulnerabilidad CVE-2025-3920 se identificó en CMMS Sur-FBD donde se encontraron credenciales codificadas en un archivo DLL compilado. Estas credenciales corresponden a una cuenta administrativa incorporada del software. Un atacante con acceso local al sistema o el directorio de instalación de la aplicación podría extraer estas credenciales, lo que potencialmente conduce a un compromiso completo de las funciones administrativas de la aplicación. Este problema se solucionó en la versión 2025.03.27 del software CMMS SUR-FBD.
Créditos
Agradecemos a Thomas Hayen (Easi) por el informe de vulnerabilidad responsable.
Se puede encontrar más sobre el proceso de divulgación de vulnerabilidad coordinado en CERT Polska en https://cert.pl/en/cvd/.