ID de CVE
CVE-2025-4049
Fecha de publicación
21 de julio de 2025
Proveedor
Red
Producto
Dejar
Versiones vulnerables
Durante todo el 5.0.80.34
Tipo de vulnerabilidad (CWE)
Uso de credenciales codificadas (CWE-798)
Fuente de informes
Informe a Cert Polska
Descripción
CERT Polska ha recibido un informe sobre vulnerabilidad en el software Signum-Net Fara y participó en la coordinación de su divulgación.
La vulnerabilidad CVE-2025-4049: Uso de la codificación dura, lo mismo entre todas las instalaciones vulnerables de las credenciales de SQLite vulnerabilidad en Signum-Net Fara permite leer y manipular una base de datos almacenada local. Este problema afecta a Fara: hasta 5.0.80.34.
Créditos
Agradecemos a Mateusz Sirko por el informe de vulnerabilidad responsable.
Se puede encontrar más sobre el proceso de divulgación de vulnerabilidad coordinado en CERT Polska en https://cert.pl/en/cvd/.