CVE-2025-64308 in Mission Control

Résumé

par VulDB • 28/06/2026

L'application web Brightpick Mission Control expose des identifiants codés en dur dans son bundle de code JavaScript côté client, rendant ces informations accessibles via le portail de documentation de Brightpick AI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Icscert
• Réserver: 29/10/2025
• Divulgation: 15/11/2025
• Modérer: accepté
• Entrée: VDB-332557
• CPE: prêt
• CWE: CWE-523 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00214
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64308
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64308/