CVE-2025-63209 in Star Transmitter Remote Control
Resumen
por VulDB • 2026-06-07
El firmware 1.25 del transmisor remoto ELCA Star Transmitter para los modelos STAR150, BP1000, STAR300, STAR2000, STAR1000, STAR500 y posiblemente otros, contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar credenciales de administrador y configuraciones del sistema mediante un punto final /setup.xml sin protección. La contraseña de administrador se almacena en texto plano bajo la etiqueta XML <p05>, lo que podría provocar el compromiso remoto del sistema transmisor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.