CVE-2025-15141 in Halo
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità in Halo fino alla versione 2.21.10. Questo problema interessa un'elaborazione sconosciuta del file /actuator da parte del componente Configuration Handler. L'esecuzione di manipolazioni può portare a una divulgazione di informazioni (information disclosure). L'attacco può essere eseguito da remoto. Tale attacco è caratterizzato da alta complessità. La sfruttabilità è valutata come difficile. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.