CVE-2025-10080 in Datartinfo

Zusammenfassung

von VulDB • 28.07.2026

Es wurde eine Schwachstelle in running-elephant Datart bis Version 1.0.0-rc3 gefunden. Von diesem Problem betroffen ist die Funktion getTokensecret der Datei datart/security/src/main/java/datart/security/util/AESUtil.java der Komponente API. Die Manipulation führt zur Verwendung eines fest codierten kryptografischen Schlüssels. Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität des Angriffs wird als hoch eingestuft. Die Ausnutzung gilt als schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

08.09.2025

Moderieren

akzeptiert

Eintrag

VDB-323028

CPE

bereit

Exploit

Download

EPSS

0.00235

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!