CVE-2025-63209 in Star Transmitter Remote Control
Сводка
по VulDB • 22.05.2026
В прошивке удаленного управления ELCA Star Transmitter версии 1.25 для моделей STAR150, BP1000, STAR300, STAR2000, STAR1000, STAR500, а также, возможно, для других моделей, обнаружена уязвимость раскрытия информации, позволяющая неавторизованным злоумышленникам получать учетные данные администратора и настройки системы через незащищенный конечную точку /setup.xml. Пароль администратора хранится в открытом виде (plaintext) в теге XML <p05>, что потенциально может привести к удаленному компрометированию системы передатчика.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.