PT-2026-33424 · Sparx Systems · Sparx Pro Cloud Server

Publicado 2026-04-17 · Atualizado 2026-06-02 · CVE-2025-15623

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/S:P/AU:Y/V:C/RE:M/U:Red

Name of the Vulnerable Software and Affected Versions Sparx Pro Cloud Server (versões afetadas não especificadas)

Description Um usuário não autenticado pode recuperar a senha do banco de dados em texto simples. Este problema permite a exposição de informações pessoais privadas e informações sensíveis do sistema para um ator não autorizado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

CWE-359

Identificadores relacionados

CVE-2025-15623

Produtos afetados

Sparx Pro Cloud Server

Referências · 6

• https://twitter.com/dailycve/status/2061856573488500938 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045102588241023228 · Publicação no Twitter
• https://sparxsystems.com/products/procloudserver/6.1/history.html · Nota
• https://twitter.com/VulmonFeeds/status/2045114672391602553 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15623 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2045120032363991394 · Publicação no Twitter