Truesec

Lapswebui

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2025-15554

  • EPSS 0.15%
  • Veröffentlicht 16.03.2026 10:46:09
  • Zuletzt bearbeitet 07.04.2026 00:50:55

Browser caching of LAPS passwords in Truesec’s LAPSWebUI before version 2.4 allows an attacker with access to a workstation to escalate their privileges via disclosure of local admin passwords.

7.1

CVE-2025-15553

  • EPSS 0.11%
  • Veröffentlicht 16.03.2026 10:45:04
  • Zuletzt bearbeitet 20.04.2026 13:18:41

Non-working logout functionality in Truesec’s LAPSWebUI before version 2.4 allows an attacker with access to a workstation to escalate their privileges via disclosure of local admin password.

7.8

CVE-2025-15552

  • EPSS 0.11%
  • Veröffentlicht 16.03.2026 10:44:02
  • Zuletzt bearbeitet 20.04.2026 13:29:24

Insufficient Session Expiration in Truesec’s LAPSWebUI before version 2.4 allows an attacker with access to a workstation to escalate their privileges via disclosure of local admin password.