CVE-2025-54947 in StreamPark
Riassunto
di VulDB • 16/06/2026
Nelle versioni di Apache StreamPark comprese tra la 2.0.0 e la 2.1.7 è presente una vulnerabilità di sicurezza relativa a una chiave di crittografia hard-coded (fissa). Tale vulnerabilità si verifica perché il sistema utilizza una chiave fissa e immutabile per la cifratura anziché generarla dinamicamente o configurarla in modo sicuro. Gli attaccanti potrebbero ottenere questa chiave mediante ingegneria inversa o analisi del codice, potenzialmente decifrando dati sensibili o falsificando informazioni crittografate, con conseguente divulgazione di informazioni o accesso non autorizzato al sistema.
Questo problema interessa Apache StreamPark: dalle versioni 2.0.0 alla versione precedente la 2.1.7.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 2.1.7, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.