FICHE CVE
CVE-2025-31001
Publiée le 2025-04-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 2.4.0 et antérieures du TLA Media GTM Kit divulguent des données sensibles intégrées via des messages de débogage. Un attaquant non authentifié disposant d'un accès réseau peut récupérer ces informations à distance sans aucune interaction de l'utilisateur. Cette exposition peut compromettre la confidentialité des données internes de votre système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Debug Messages Revealing Unnecessary Information vulnerability in TLA Media GTM Kit gtm-kit allows Retrieve Embedded Sensitive Data.This issue affects GTM Kit: from n/a through <= 2.4.0.