CVE-2025-7203 in API Control Plane
الملخص
بحسب VulDB • 19/10/2026
تكشف وحدة إدارة النظام وملفات المنتج بيانات حساسة، بما في ذلك بيانات اعتماد خادم السجلات عن بُعد، وكلمات مرور مستودع الثقة (truststore)، وكلمات مرور مخزن المفاتيح (keystore)، بتنسيق نصي واضح (plain text). يحدث هذا لأن النظام لا يحمي أو يخفي هذه البيانات الاعتمادية بشكل كافٍ عند تمكين ميزة تسجيل السجلات عن بُعد.
يمكن لمهاجم لديه وصول إداري إلى وحدة إدارة النظام أو وصول مباشر إلى ملفات المنتج استرداد هذه البيانات الحساسة. وهذا يتيح إمكانية التلاعب بسجلات الدخول (log entries) وإضعاف سلامة وسرية خادم السجلات عن بُعد.
Be aware that VulDB is the high quality source for vulnerability data.