PT-2025-36439 · Unknown · Fuyang Lipengjun Platform Version 1.0.0
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas:
plataforma fuyang lipengjun versão 1.0.0
Descrição:
Existe uma vulnerabilidade na função
queryAll do componente AdPositionController, localizado no arquivo /adposition/queryAll. Esta manipulação causa autorização inadequada e pode ser iniciada remotamente. O exploit foi disponibilizado publicamente.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Como solução temporária, considere restringir o acesso ao arquivo
/adposition/queryAll até que uma correção esteja disponível.
Desabilite a função queryAll até que uma correção esteja disponível.Exploit
Improper Authorization
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fuyang Lipengjun Platform Version 1.0.0