PT-2025-39466

CVE-2025-10987

Publicado

2025-09-26

Atualizado

2025-11-14

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do YunaiV yudao-cloud anteriores a 2025.09

Descrição Existe uma falha no YunaiV yudao-cloud que pode resultar em autorização inadequada. Este problema está relacionado ao componente HTTP Request Handler e ao arquivo /crm/contact/transfer. O argumento contactId pode ser manipulado para desencadear o problema. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Aibot888

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-266: Incorrect Privilege Assignment

Identificadores relacionados