CVE-2025-3849

Nome do Software Vulnerável e Versões Afetadas YXJ2018 SpringBoot-Vue-OnlineExam versão 1.0

Descrição Uma vulnerabilidade foi encontrada no YXJ2018 SpringBoot-Vue-OnlineExam, afetando código desconhecido do arquivo "/api/studentPWD". A manipulação do argumento studentId leva à alteração de senha não verificada. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para o YXJ2018 SpringBoot-Vue-OnlineExam versão 1.0, considere desativar o endpoint "/api/studentPWD" até que um patch esteja disponível para prevenir alterações de senha não verificadas. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o argumento studentId no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.