CVE-2025-13164

🎯 CVE-2025-13164 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2025-13164 | EasyFlow GP developed by Digiwin has an Insufficiently Protected Credentials vulnerability, allowing privileged remote attackers to obtain plaintext credentials of AD and system mail from the system frontend.

EasyFlow GP developed by Digiwin has an Insufficiently Protected Credentials vulnerability, allowing privileged remote attackers to obtain plaintext credentials of AD and system mail from the system frontend.

Klassifikation & Betroffenheit:

CWE-522 DigiWin EasyFlow GP 5.8.8.3 ≤5.8.11.1.0810112

Insufficiently Protected Credentials

The product transmits or stores authentication credentials, but it uses an insecure method that is susceptible to unauthorized interception and/or retrieval.

🛡️ Empfohlene Mitigation: Use an appropriate security mechanism to protect the credentials.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-50 · Password Recovery Exploitation (High) CAPEC-102 · Session Sidejacking (High) CAPEC-474 · Signature Spoofing by Key Theft (High) CAPEC-509 · Kerberoasting (High) CAPEC-551 · Modify Existing Service CAPEC-555 · Remote Services with Stolen Credentials (Very High) CAPEC-560 · Use of Known Domain Credentials (High) CAPEC-561 · Windows Admin Shares with Stolen Credent…

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1552.004 · Unsecured Credentials: Private Key… T1558.003 · Steal or Forge Kerberos Tickets:Ke… T1543 · Create or Modify System Process T1021 · Remote Services T1114.002 · Email Collection:Remote Email Coll… T1133 · External Remote Services

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-87428 8.4 CVE-2026-86671 8.4 CVE-2026-90895 8.4 CVE-2025-13478 8.4 CVE-2025-67732 8.4

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2025

Veröffentlicht 11/2025

Heute 02.11.

CVSS-Vektor-Analyse: 6.9

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Hoch

UI · Interaktion Keine

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

CNA-Bewertung (twcert): 6.9 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA…

Veröffentlicht:17.11.2025

Aktualisiert:17.11.2025 16:19

Assigner (CNA):twcert

EUVD-ID:EUVD-2025-197769

CWE-522 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	754	0,2 %
≥50 %	3.337	0,9 %
≥10 %	22.176	5,7 %
<10 %	362.843	93,2 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

6.9 MEDIUM

EPSS

0.4%

CVE-2025-13164 🌐 Netzwerk (Remote) 🔐 Admin-Rechte nötig

DigiWin

CVE-2025-13164 | EasyFlow GP developed by Digiwin has an Insufficiently Protected Credentials vulnerability, allowing privileged remote attackers to obtain plaintext credentials of AD and system mail from the system frontend.

CWE-522 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 11 Monaten ↻ vor 11 Monaten

🛡️ Details ➔

CVE-2025-13164 | EasyFlow GP developed by Digiwin has an Insufficiently Protected Credentials vulnerability, allowing privileged remote attackers to obtain plaintext credentials of AD and system mail from the system frontend.

Zero-Day & Vulnerability Intelligence Hub

CVE-2025-13164 | EasyFlow GP developed by Digiwin has an Insufficiently Protected Credentials vulnerability, allowing privileged remote attackers to obtain plaintext credentials of AD and system mail from the system frontend.