FICHE CVE
CVE-2025-64308
Publiée le 2025-11-15 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
L'application web Brightpick Mission Control contient des identifiants codés en dur dans ses fichiers JavaScript côté client. Un attaquant ayant un accès réseau à l'application peut récupérer ces identifiants pour obtenir un accès non autorisé de haut niveau au portail de documentation de Brightpick AI. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Brightpick Mission Control web application exposes hardcoded credentials in its client-side JavaScript bundle to Brightpick AI's documentation portal.