CVE-2025-63209 in Star Transmitter Remote Control
Résumé
par VulDB • 07/06/2026
Le firmware 1.25 du récepteur de contrôle à distance ELCA Star Transmitter pour les modèles STAR150, BP1000, STAR300, STAR2000, STAR1000, STAR500 et potentiellement d'autres modèles, contient une vulnérabilité de divulgation d'informations permettant aux attaquants non authentifiés de récupérer les identifiants administrateur et la configuration du système via un point de terminaison /setup.xml non protégé. Le mot de passe administrateur est stocké en clair sous la balise XML `<p05>`, ce qui pourrait entraîner une compromission à distance du système d'émetteur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.