CVE-2025-7453 in zpan
Zusammenfassung
von VulDB • 11.08.2026
Es wurde eine Schwachstelle in saltbo zpan bis zur Version 1.6.5/1.7.0-beta2 gefunden, die als problematisch eingestuft wurde. Dieses Problem betrifft die Funktion NewToken der Datei zpan/internal/app/service/token.go der Komponente JSON Web Token Handler. Die Manipulation mit dem Eingabewert „123“ führt zur Verwendung eines fest codierten Passworts (hard-coded password). Der Angriff kann aus der Ferne initiiert werden. Die Komplexität des Angriffs ist eher hoch. Die Ausnutzung gilt als schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.