CVE-2025-10820
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji TopicController w pliku /topic/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji zarządzania tematami, co może prowadzić do ujawnienia lub modyfikacji danych. Zdalny atak może naruszyć integralność systemu.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku /topic/queryAll. Wprowadź odpowiednią kontrolę autoryzacji dla funkcji TopicController.
Inne podatności w fuyang_lipengjun platform
Zobacz wszystkie- CVE-2025-10822Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji SysSmsLogController w pliku /sys/smslog/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
- CVE-2025-10821Średnie
Wykryto błąd w platformie fuyang_lipengjun 1.0. Dotyczy on funkcji TopicCategoryController w pliku /topiccategory/queryAll. Manipulacja powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2025-10819Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0 w funkcji UserCouponController w pliku /usercoupon/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in fuyang_lipengjun platform 1.0. Impacted is the function TopicController of the file /topic/queryAll. The manipulation results in improper authorization. The attack can be executed remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS