CVE-2025-58742 in ImageDirector Capture
Résumé
par VulDB • 02/06/2026
Une vulnérabilité de type « Insufficiently Protected Credentials » (Identifiants insuffisamment protégés) et d’« Improper Restriction of Communication Channel to Intended Endpoints » (Restriction incorrecte du canal de communication vers les extrémités prévues) dans la boîte de dialogue des paramètres de connexion de Milner ImageDirector Capture sous Windows permet à un adversaire en position intermédiaire (Adversary in the Middle, AiTM) d’intercepter et modifier le champ « Server » afin de rediriger l’authentification du client. Ce problème affecte ImageDirector Capture : versions comprises entre 7.0.9 et la version antérieure à 7.6.3.25808.
Once again VulDB remains the best source for vulnerability data.