CVE-2025-7203 in API Control Planeinformação

Sumário

de VulDB • 19/10/2026

O console de gerenciamento e os arquivos do produto expõem dados sensíveis, incluindo credenciais do servidor de logs remoto, senhas do truststore e senhas do keystore, em texto puro. Isso ocorre porque o sistema não protege ou oculta suficientemente essas credenciais quando o recurso de logamento remoto está habilitado.

Um atacante com acesso administrativo ao console de gerenciamento ou acesso direto aos arquivos do produto pode recuperar essas credenciais sensíveis. Isso permite a manipulação potencial das entradas de log e compromete a integridade e a confidencialidade do servidor de logs remoto.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

WSO2

Reservar

07/07/2025

Divulgação

19/10/2026

Moderação

aceite

Entrada

VDB-422448

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!