CVE-2025-29557

CVE-2025-29557 – Divulgación de Credenciales de la API de Configuración de Correo de ExaGrid 📝 Resumen Título de la Vulnerabilidad : Divulgación de Credenciales SMTP a través de la API de Configuración de Correo Producto : Dispositivo de Respaldo ExaGrid EX10 Versiones Afectadas : 6.3 – 7.0.1.P08...

CVE-2025-29556

CVE-2025-29556 – ExaGrid セキュリティオフィサーアカウント作成のバイパス 📝 概要 脆弱性タイトル : セキュリティオフィサーアカウントの不正作成 製品 : ExaGrid EX10 バックアップアプライアンス 影響を受けるバージョン : 開示時点の最新バージョンでテスト済み 影響を受けるバージョン範囲 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 重大度 : 高 攻撃ベクトル : 認証済み、低権限アクセス 影響 : セキュリティオフィサー役割への権限昇格 🧨 説明 この概念実証（PoC）は、ExaGrid の API...

PT-2025-34213 · Exagrid · Exagrid Ex10

Name of the Vulnerable Software and Affected Versions: Exagid EX10 version 7.0.1p02 Description: An XML external entities XXE injection vulnerability exists in the /init API endpoint. An authenticated, unprivileged attacker can achieve information disclosure and privilege escalation by submitting...

Exagrid EX10 安全漏洞

Exagrid EX10 is a backup storage server from Exagrid Corporation, USA. A security vulnerability exists in Exagrid EX10 version 7.0.1p02, which originates from the presence of XML external entity injection in the /init API endpoint, which could lead to information disclosure and elevation of...

CVE-2025-29557

ExaGrid EX10 (versions 6.3–7.0.1.P08) is vulnerable to Incorrect Access Control in the MailConfiguration API endpoint. The issue allows users with operator-level privileges to issue an HTTP request that retrieves SMTP credentials, including plaintext passwords. The root cause is improper access c...