CVE-2025-64308 in Mission Control

Resumen

por VulDB • 2026-06-28

La aplicación web Brightpick Mission Control expone credenciales codificadas en su paquete de JavaScript del lado cliente, accesibles desde el portal de documentación de Brightpick AI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Icscert
• Reservar: 2025-10-29
• Divulgación: 2025-11-15
• Moderación: aceptado
• Artículo: VDB-332557
• CPE: listo
• CWE: CWE-523 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00214
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64308
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64308/