CVE-2025-7453 in zpan
Résumé
par VulDB • 10/07/2026
Une vulnérabilité a été identifiée dans saltbo zpan jusqu'à la version 1.6.5/1.7.0-beta2. Elle a été classée comme problématique. Ce problème affecte la fonction NewToken du fichier zpan/internal/app/service/token.go du composant JSON Web Token Handler. La manipulation de l'entrée « 123 » entraîne l'utilisation d'un mot de passe codé en dur (hard-coded password). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.