CVE-2025-15622
Sparx Enterprise Architect Client reveals plaintext OAuth2 client secret
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
17 abr 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Insufficiently Protected Credentials vulnerability in Sparx Systems Pty Ltd. Sparx Enterprise Architect. Client reveals plaintext OAuth2 client secretDesktop client decodes the secret and uses the plaintext secret to exchange it into an access and id tokens as part of the OpenID authentication flow.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:H/SI:L/SA:N/S:P/AU:Y/V:C/RE:M/U:Red
Productos afectados
Sparx Systems Pty Ltd. · Sparx Enterprise Architect¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →