FICHE CVE

CVE-2025-11145

Publiée le 2025-10-24 · Dernière modification le 2026-10-08

🇫🇷 EN BREF

Les versions du logiciel EnVision antérieures à la version 250566 contiennent une faille qui permet à un attaquant externe d'effectuer une reconnaissance de comptes (account footprinting) et d'accéder à des informations personnelles sensibles. Comme cette vulnérabilité est exploitable via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, un attaquant peut facilement extraire des données privées à distance.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Publiée2025-10-24

Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Observable Discrepancy, Exposure of Sensitive Information to an Unauthorized Actor, Exposure of Private Personal Information to an Unauthorized Actor vulnerability in CBK Soft Software Hardware Electronic Computer Systems Industry and Trade Inc. EnVision allows Account Footprinting. This issue affects enVision: before 250566.