CVE-2025-45608

Nome do Software Vulnerável e Versões Afetadas Xinguan versão 0.0.1-SNAPSHOT

Descrição O problema está relacionado a um controle de acesso incorreto no endpoint da API "/system/user/findUserList", o que permite que atacantes acessem informações sensíveis ao enviar um payload manipulado.

Recomendações Para o Xinguan versão 0.0.1-SNAPSHOT, considere restringir o acesso ao endpoint da API "/system/user/findUserList" até que um patch esteja disponível. Como medida temporária, evite usar este endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.