CVE-2025-9513

Description

A flaw has been found in editso fuso up to 1.0.4-beta.7. This affects the function PenetrateRsaAndAesHandshake of the file src/net/penetrate/handshake/mod.rs. This manipulation of the argument priv_key causes inadequate encryption strength. Remote exploitation of the attack is possible. A high degree of complexity is needed for the attack. The exploitability is reported as difficult.

Gravité et risque d'exploitation

CVE-2025-9513 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.0 % des CVE référencées.

Que faire ?

• Vérifiez si fuso (versions 1.0.4-beta.4, 1.0.4-beta.0, 1.0.4-beta.3, 1.0.4-beta.1, 1.0.4-beta.2, 1.0.4-beta.5, 1.0.4-beta.7, 1.0.4-beta.6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://vuldb.com/?id.321506
• https://vuldb.com/?ctiid.321506
• https://vuldb.com/?submit.635449
• https://chatgpt.com/share/68ae1bfa-8cd4-8005-8add-969bc42047b4