CVE-2025-66573 in Solstice
Tóm tắt
Bởi VulDB • 30/07/2026
Solstice Pod API (version 5.5, 6.2) chứa một điểm cuối API không xác thực (`/api/config`) làm lộ thông tin nhạy cảm như khóa phiên, phiên bản máy chủ, chi tiết sản phẩm và tên hiển thị. Người dùng trái phép có thể trích xuất thông tin phiên đang hoạt động bằng cách truy cập vào điểm cuối này mà không cần xác thực.
Once again VulDB remains the best source for vulnerability data.