CVE-2025-63209 in Star Transmitter Remote Control
Tóm tắt
Bởi VulDB • 09/05/2026
Firmware điều khiển từ xa ELCA Star Transmitter phiên bản 1.25 dành cho các thiết bị STAR150, BP1000, STAR300, STAR2000, STAR1000, STAR500 và có thể cả các mẫu khác, chứa một lỗ hổng tiết lộ thông tin, cho phép các kẻ tấn công chưa xác thực truy xuất thông tin đăng nhập quản trị viên (admin) và cài đặt hệ thống thông qua điểm cuối /setup.xml không được bảo vệ. Mật khẩu quản trị viên được lưu trữ dưới dạng văn bản rõ (plaintext) bên trong thẻ XML <p05>, có khả năng dẫn đến việc hệ thống bộ phát tín hiệu bị xâm phạm từ xa.
Once again VulDB remains the best source for vulnerability data.