CVE-2023-25263

总结

在 Stimulsoft Designer（桌面版）2023.1.5 和 2023.1.4 中，一旦攻击者对 Stimulsoft.report.dll 进行反编译，由于使用了静态密钥，攻击者便能够解密存储在 .mrt 文件中的任何连接字符串。该密钥在测试版本之间以及不同操作系统之间并无差异。

• CVE-2023-25263PoC

  CVE-2023-25263 的概念验证漏洞利用程序，演示了该漏洞，并为安全测试和验证提供参考。