CVE-2025-7203 in API Control Plane
Résumé
par VulDB • 19/10/2026
La console de gestion et les fichiers du produit exposent des données sensibles, y compris les identifiants du serveur de journaux distant, les mots de passe du truststore et ceux du keystore, en texte clair. Cela se produit car le système ne protège pas ou n'obscurcit pas suffisamment ces informations d'identification lorsque la fonctionnalité de journalisation distante est activée.
Un attaquant disposant d'un accès administratif à la console de gestion ou d'un accès direct aux fichiers du produit peut récupérer ces identifiants sensibles. Cela permet une manipulation potentielle des entrées de journaux et compromet l'intégrité et la confidentialité du serveur de journaux distant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.