CVE-2025-58741

Insecure Masked Credential Fields Enable Database Credential Access in Milner ImageDirector Capture

CVSS 8.5 HIGHEPSS 0.2%CWE-522

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

20 jan 2026Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Insufficiently Protected Credentials vulnerability in the Credential Field of Milner ImageDirector Capture allows retrieval of credential material and enables database access.This issue affects ImageDirector Capture: from 7.0.9 through 7.6.3.25808.

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:H/SC:H/SI:H/SA:H

Produtos afetados

Milner · ImageDirector Capture

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://sra.io/advisories