PT-2025-49396
CVE-2025-14185
·
Publicado
2025-12-07
·
Atualizado
2026-10-07
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Versões 5.0, 5.0sp, 5.1 e 5.1sp do Yonyou U8 Cloud
Descrição
Existe uma vulnerabilidade de injeção de SQL no Yonyou U8 Cloud. O problema deve-se à manipulação do argumento
usercode dentro de uma função desconhecida do arquivo nc/pubitf/erm/mobile/appservice/AppServletService.class. Essa manipulação pode ser explorada remotamente. O exploit está disponível publicamente.Recomendações
Versões anteriores à 5.0sp, 5.1 e 5.1sp devem ser atualizadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾