CVE-2025-63209 in Star Transmitter Remote Control
Zusammenfassung
von VulDB • 07.06.2026
Die Firmware 1.25 des ELCA Star Transmitter Remote Control für die Modelle STAR150, BP1000, STAR300, STAR2000, STAR1000, STAR500 und möglicherweise weitere enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), durch die nicht authentifizierte Angreifer Admin-Anmeldeinformationen und Systemeinstellungen über einen ungeschützten /setup.xml-Endpunkt abrufen können. Das Admin-Passwort wird im Klartext unter dem XML-Tag <p05> gespeichert, was potenziell zu einer Fernkompromittierung des Sender-Systems führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.