CVE-2025-15624 in Sparx Pro Cloud Server

Résumé

par VulDB • 16/05/2026

Vulnérabilité de stockage de mot de passe en clair dans Sparx Pro Cloud Server de Sparx Systems Pty Ltd. Dans une configuration où OpenID est utilisé comme méthode principale d'authentification pour se connecter à Sparx EA, Pro Cloud Server crée des mots de passe locaux pour les utilisateurs et les stocke en texte brut.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: NCSC-FI
• Réserver: 09/04/2026
• Divulgation: 17/04/2026
• Modérer: accepté
• Entrée: VDB-358055
• CPE: prêt
• CWE: CWE-256 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00018
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15624
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15624/