CVE-2025-29557

总结

ExaGrid EX10 6.3 - 7.0.1.P08 在 MailConfiguration API 端点中存在不正确的访问控制漏洞，具有操作员级别权限的用户可以发出 HTTP 请求来检索 SMTP 凭据，包括明文密码。

• CVE-2025-29557信息

  记录了一个高严重性的 ExaGrid EX10 MailConfiguration API 访问控制漏洞，该漏洞会将明文 SMTP 凭据泄露给已认证的操作员，并附有攻击向量与缓解措施。