CVE-2025-58741

Insecure Masked Credential Fields Enable Database Credential Access in Milner ImageDirector Capture

CVSS 8.5 HIGHEPSS 0.2%CWE-522

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

20 ene 2026Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Insufficiently Protected Credentials vulnerability in the Credential Field of Milner ImageDirector Capture allows retrieval of credential material and enables database access.This issue affects ImageDirector Capture: from 7.0.9 through 7.6.3.25808.

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:H/SC:H/SI:H/SA:H

Productos afectados

Milner · ImageDirector Capture

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://sra.io/advisories