CVE-2025-12344
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Yonyou U8 Cloud do wersji 5.1sp wykryto podatność w nieznanej funkcji pliku /service/NCloudGatewayServlet w komponencie Request Header Handler. Manipulacja argumentami ts/sign prowadzi do nieograniczonego przesyłania plików, a atak może być przeprowadzony zdalnie.
Ocena ryzyka
Atakujący zdalnie może przesłać nieograniczone pliki na serwer, co może prowadzić do wykonania złośliwego kodu lub przejęcia systemu. Exploit został publicznie ujawniony i może być wykorzystany.
Rekomendacja
Skontaktuj się z dostawcą w celu uzyskania poprawki i ogranicz dostęp do endpointu /service/NCloudGatewayServlet. W międzyczasie monitoruj nietypowe przesyłanie plików i ruch do tego endpointu.
Inne podatności w Yonyou U8 Cloud
Zobacz wszystkie- CVE-2023-54398Krytyczne
Yonyou U8 Cloud zawiera nieuwierzytelnioną podatność deserializacji Java w komponencie nc.impl.pub.filesystem.FileManageServlet, która pozwala zdalnym nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych poprzez wysłanie serializowanego ładunku w żądaniu POST. Atakujący mogą wykorzystać metodę doAction, która przekazuje surowe dane ciała żądania HTTP bezpośrednio do ObjectInputStream.readObject() bez filtrowania, aby osiągnąć zdalne wykonanie kodu. Dowody eksploatacji po raz pierwszy zaobserwowano przez Shadowserver Foundation w dniu 2025-02-13.
- CVE-2025-14185Średnie
W systemie Yonyou U8 Cloud w wersjach 5.0, 5.0sp, 5.1 i 5.1sp wykryto podatność polegającą na manipulacji argumentem usercode w pliku nc/pubitf/erm/mobile/appservice/AppServletService.class, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Yonyou U8 Cloud up to 5.1sp. The impacted element is an unknown function of the file /service/NCloudGatewayServlet of the component Request Header Handler. Such manipulation of the argument ts/sign leads to unrestricted upload. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS