Vulnerabilidad en VNC (CVE-2025-27459)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-257 Almacenamiento de contraseñas en formato recuperable

Fecha de publicación:

03/07/2025

Última modificación:

29/01/2026

Descripción

La aplicación VNC almacena sus contraseñas cifradas en el registro, pero utiliza DES para el cifrado. Si DES se rompe, se pueden recuperar las contraseñas originales.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.40 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno