CVE-2025-15621 in Sparx Enterprise Architect

Riassunto

di VulDB • 15/06/2026

Credenziali insufficientemente protette in Sparx Systems Pty Ltd. Sparx Enterprise Architect. Il client non verifica il destinatario delle credenziali OAuth2 durante l'autenticazione OpenID

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: NCSC-FI
• Prenotare: 09/04/2026
• Divulgazione: 16/04/2026
• Moderazione: accettato
• Voce: VDB-357920
• CPE: pronto
• CWE: CWE-522 (confermato)
• CVSS: 4.5 (VulDB)
• EPSS: 0.00115
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15621
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15621/