PT-2025-12520
CVE-2025-2639
·
Publicado
2025-03-23
·
Atualizado
2025-03-28
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do JIZHICMS até a 1.7.0
Descrição
Uma vulnerabilidade foi encontrada no componente Article Handler, afetando o arquivo /user/release.html. Este problema leva à autorização inadequada e pode ser iniciado remotamente. A manipulação afeta código desconhecido e o exploit foi divulgado publicamente.
Recomendações
Para as versões do JIZHICMS até a 1.7.0, considere restringir o acesso ao arquivo /user/release.html até que um patch esteja disponível.
Como solução temporária, revise e fortaleça os mecanismos de autorização no componente Article Handler para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾