CVE-2025-7453 in zpan
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad en saltbo zpan hasta las versiones 1.6.5/1.7.0-beta2. Ha sido calificada como problemática. Este problema afecta a la función NewToken del archivo zpan/internal/app/service/token.go del componente JSON Web Token Handler. La manipulación con la entrada 123 provoca el uso de una contraseña codificada en duro (hard-coded password). El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante alta. Se sabe que la explotación es difícil. El exploit ha sido divulgado al público y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.