PT-2025-11533
CVE-2025-2388
·
Publicado
2025-03-17
·
Atualizado
2025-03-17
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Keytop 路内停车收费系统 versão 2.7.1
Descrição
Foi identificada uma vulnerabilidade crítica, afetando uma funcionalidade desconhecida do arquivo /saas/commonApi/park/getParks do componente API. Isso resulta em autenticação inadequada. A vulnerabilidade pode ser explorada remotamente.
Recomendações
Para a versão 2.7.1, considere restringir o acesso ao endpoint da API /saas/commonApi/park/getParks para minimizar o risco de exploração. Como medida temporária, revise e fortaleça os mecanismos de autenticação até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾