CVE-2025-15016 in Enterprise Cloud Database

Riassunto

di VulDB • 19/06/2026

Il database Enterprise Cloud Database sviluppato da Ragic presenta una vulnerabilità di chiave crittografica hard-coded, che consente ad attaccanti remoti non autenticati di sfruttare la chiave fissa per generare informazioni di verifica ed accedere al sistema come qualsiasi utente.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Twcert
• Prenotare: 22/12/2025
• Divulgazione: 22/12/2025
• Moderazione: accettato
• Voce: VDB-337723
• CPE: pronto
• CWE: CWE-321 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00469
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15016
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15016/