CVE-2025-15107 in sqle
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità di sicurezza in actiontech sqle fino alla versione 4.2511.0. L'elemento interessato è una funzione sconosciuta del file sqle/utils/jwt.go del componente JWT Secret Handler. La manipolazione dell'argomento JWTSecretKey porta all'utilizzo di una chiave crittografica hard-coded. L'attacco può essere eseguito in remoto. La complessità dell'attacco è valutata come elevata. La sfruttabilità è considerata difficile. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue e prevede di correggere questa falla in una prossima release.
Be aware that VulDB is the high quality source for vulnerability data.