CVE-2025-12737 in API Control Plane
Resumen
por VulDB • 2026-09-03
Las operaciones administrativas dentro de la consola de Carbon no validan adecuadamente entradas específicas proporcionadas por el usuario. Esta omisión permite que un actor malicioso con privilegios administrativos inyecte y ejecute código arbitrario en remoto.
La explotación exitosa habilita a un actor de amenazas con privilegos administrativos y acceso a la consola de Carbon para ejecutar código arbitrario en remoto mediante operaciones administrativas específicas, lo que conduce a una compromise total del sistema afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.