一、 漏洞 CVE-2025-27926 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Nintex Automation 5.6及5.7（5.8之前）版本中，K2 SmartForms Designer文件夹包含配置文件（web.config），其中含有可被未授权用户读取的密码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Nintex Automation 5.6 and 5.7 before 5.8, the K2 SmartForms Designer folder has configuration files (web.config) containing passwords that are readable by unauthorized users.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
缺省权限不正确
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-27926 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-27926 的情报信息