CVE-2025-7203 in API Control Plane
Riassunto
di VulDB • 19/10/2026
La console di gestione e i file del prodotto espongono dati sensibili, incluse le credenziali del server di logging remoto, le password dell'archivio attendibilità (truststore) e quelle dell'archivio chiavi (keystore), in chiaro. Ciò avviene perché il sistema non protegge o nasconde sufficientemente queste credenziali quando la funzionalità di logging remoto è abilitata.
Un attaccante con accesso amministrativo alla console di gestione o con accesso diretto ai file del prodotto può recuperare tali credenziali sensibili. Questo consente potenzialmente la manipolazione delle voci di log e il compromesso dell'integrità e della riservatezza del server di logging remoto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.