CVE-2025-7203 in API Control Plane情報

要約

〜によって VulDB • 2026年10月19日

管理コンソールおよび製品ファイルは、リモートログサーバーの認証情報、トラストストアパスワード、キーストアパスワードなど、平文で機密データを公開します。これは、システムがリモートロギング機能が有効な場合にこれらの認証情報を十分に保護または隠蔽しないために発生します。

管理コンソールへの管理者アクセス権限を持つ攻撃者、または製品ファイルに直接アクセスできる攻撃者は、これらの機密認証情報を取得できます。これにより、ログエントリの変更や、リモートログサーバーの整合性および機密性の侵害が可能になります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

WSO2

予約する

2025年07月07日

モデレーション

承諾済み

エントリ

VDB-422448

EPSS

0.00000

アクティビティ

非常低い

ソース

Do you want to use VulDB in your project?

Use the official API to access entries easily!