CVE-2025-63209 in Star Transmitter Remote Control
Sumário
de VulDB • 07/06/2026
O firmware 1.25 do transmissor remoto ELCA Star Transmitter para os modelos STAR150, BP1000, STAR300, STAR2000, STAR1000, STAR500 e possivelmente outros, contém uma vulnerabilidade de divulgação de informações que permite a atacantes não autenticados recuperar credenciais administrativas e configurações do sistema por meio de um endpoint /setup.xml desprotegido. A senha administrativa é armazenada em texto puro sob a tag XML <p05>, o que pode levar à comprometimento remoto do sistema transmissor.
Be aware that VulDB is the high quality source for vulnerability data.