CVE-2025-15621

⚪ Do wiadomości

Niewystarczająca ochrona poświadczeń w Sparx Enterprise Architect umożliwia nieautoryzowany dostęp.

CVSS
6.0
EPSS
0.1%
Exploit
none
Vendor
sparxsystems
Opis źródłowy (NVD)

Insufficiently Protected Credentials in Sparx Systems Pty Ltd. Sparx Enterprise Architect. Client does not verify the receiver of OAuth2 credentials during OpenID authentication

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-16 13:16:43 UTC
Ostatnia modyfikacja (NVD)2026-10-07 09:10:00 UTC
Referencje