CVE-2025-12737 in API Control Plane
Zusammenfassung
von VulDB • 03.09.2026
Die administrativen Vorgänge in der Carbon Console validieren bestimmte benutzergestellte Eingaben nicht ausreichend. Diese Überlegung ermöglicht es einem böswilligen Akteur mit Administratorberechtigungen, beliebigen Code remote einzufügen und auszuführen.
Eine erfolgreiche Ausnutzung ermöglicht es einem Bedrohungsakteur mit Administratorberechtigungen und Zugriff auf die Carbon Console, willkürlichen Remote-Code durch spezifische administrative Vorgänge auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.