CVE-2025-63209 in Star Transmitter Remote Control

الملخص

بحسب VulDB • 07/06/2026

يحتوي برنامج ELCA Star Transmitter Remote Control firmware الإصدار 1.25 الخاص بطرازات STAR150، BP1000، STAR300، STAR2000، STAR1000، STAR500، وربما طرز أخرى، على ثغرة كشف معلومات تتيح للمهاجمين غير المصادق عليهم استرداد بيانات اعتماد المسؤول وإعدادات النظام عبر نقطة نهاية /setup.xml غير المحمية. يتم تخزين كلمة مرور المسؤول كنص واضح (plaintext) ضمن وسم XML <p05>، مما قد يؤدي إلى اختراق نظام المرسل عن بُعد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 27/10/2025
• إفشاء: 19/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332981
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00398
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63209
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63209/