FICHE CVE

CVE-2025-15623

Publiée le 2026-04-17 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Sparx Pro Cloud Server est affecté par une faille qui permet à un attaquant de récupérer le mot de passe de la base de données en texte clair. Comme cette opération peut être exécutée via le réseau sans aucune authentification ni interaction de l'utilisateur, elle est très facile à mettre en œuvre pour un acteur distant. Une fois obtenu, ce mot de passe pourrait donner à l'attaquant un accès complet à la base de données sous-jacente.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-359 CWE-497

Publiée2026-04-17

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Aucune

Sécurité des personnesPrésente

AutomatisableOui

Densité de valeurConcentrée

Effort de réponseModéré

Urgence du fournisseurRed

RÉFÉRENCES

db4dfee8-a97e-4877-bfae-eba6d14a2166

Description officielle du NVD (en anglais)

Exposure of Private Personal Information to an Unauthorized Actor, : Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Sparx Systems Pty Ltd. Sparx Pro Cloud Server. Unauthenticated user can retrieve database password in plaintext in certain situations