CVE-2025-10822
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji SysSmsLogController w pliku /sys/smslog/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do logów SMS, co może prowadzić do ujawnienia wrażliwych informacji. Zdalny atak może naruszyć poufność danych.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku /sys/smslog/queryAll. Wprowadź odpowiednią kontrolę autoryzacji dla funkcji SysSmsLogController.
Inne podatności w fuyang_lipengjun platform
Zobacz wszystkie- CVE-2025-10821Średnie
Wykryto błąd w platformie fuyang_lipengjun 1.0. Dotyczy on funkcji TopicCategoryController w pliku /topiccategory/queryAll. Manipulacja powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2025-10820Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji TopicController w pliku /topic/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.
- CVE-2025-10819Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0 w funkcji UserCouponController w pliku /usercoupon/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in fuyang_lipengjun platform 1.0. The impacted element is the function SysSmsLogController of the file /sys/smslog/queryAll. Such manipulation leads to improper authorization. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS