CVE-2025-7203 in API Control Plane
요약
\~에 의해 VulDB • 2026. 10. 20.
Management Console 및 제품 파일은 원격 로그 서버 자격 증명, truststore 비밀번호 및 keystore 비밀번호를 포함하여 평문으로 민감한 데이터를 노출합니다. 이는 시스템에서 원격 로깅 기능이 활성화된 상태에서 이러한 자격 증명을 충분히 보호하거나 가리지 않기 때문에 발생합니다.
관리자 권한을 가진 공격자가 Management Console에 접근하거나 제품 파일에 직접 액세스하면 이러한 민감한 자격 증명들을 검색할 수 있습니다. 이를 통해 로그 항목이 조작될 수 있으며, 원격 로그 서버의 무결성과 기밀성이 침해될 위험이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.