Beveiligingsadvies

CVE-2025-49618

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-07-03 00:00:00

Laatst bijgewerkt 2025-07-03 13:17:49

Toegewezen door mitre

CVSS-score 5.8

Status PUBLISHED

In Plesk Obsidian 18.0.69, unauthenticated requests to /login_up.php can reveal an AWS accessKeyId, secretAccessKey, region, and endpoint.