CVE-2025-3411

Nome do Software Vulnerável e Versões Afetadas: mymagicpower AIAS versão 20250308

Descrição: Foi encontrado um problema crítico no processamento do arquivo 3 api platform/api-platform/src/main/java/top/aias/platform/controller/AsrController.java. A manipulação do argumento url leva à falsificação de solicitação do lado do servidor. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações: Para o mymagicpower AIAS versão 20250308, como uma solução temporária, considere restringir o acesso ao arquivo AsrController.java para minimizar o risco de exploração. Evite usar o argumento url no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.