CVE-2025-12737 in API Control Plane
요약
\~에 의해 VulDB • 2026. 09. 03.
Carbon Console의 관리 작업에서 특정 사용자 제공 입력을 적절하게 검증하지 않습니다. 이러한 과실로 인해 관리자 권한이 있는 악성 행위자가 원격으로 임의 코드를 주입하고 실행할 수 있습니다.
성공적인 익스플로잇은 관리자 권한과 Carbon Console 접근 권한을 가진 위협 행위자가 특정 관리 작업을 통해 원격에서 임의 코드를 실행하게 하며, 이로 인해 영향받는 시스템 전체가 완전히 침해됩니다.
Once again VulDB remains the best source for vulnerability data.