CVE-2025-10821
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wykryto błąd w platformie fuyang_lipengjun 1.0. Dotyczy on funkcji TopicCategoryController w pliku /topiccategory/queryAll. Manipulacja powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do kategorii tematów, co może prowadzić do ujawnienia lub modyfikacji danych. Zdalny atak może naruszyć integralność systemu.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku /topiccategory/queryAll. Wprowadź odpowiednią kontrolę autoryzacji dla funkcji TopicCategoryController.
Inne podatności w fuyang_lipengjun platform
Zobacz wszystkie- CVE-2025-10822Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji SysSmsLogController w pliku /sys/smslog/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
- CVE-2025-10820Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji TopicController w pliku /topic/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.
- CVE-2025-10819Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0 w funkcji UserCouponController w pliku /usercoupon/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in fuyang_lipengjun platform 1.0. The affected element is the function TopicCategoryController of the file /topiccategory/queryAll. This manipulation causes improper authorization. The attack is possible to be carried out remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS