CVE-2025-14185
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie Yonyou U8 Cloud w wersjach 5.0, 5.0sp, 5.1 i 5.1sp wykryto podatność polegającą na manipulacji argumentem usercode w pliku nc/pubitf/erm/mobile/appservice/AppServletService.class, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Ponieważ exploit jest publicznie dostępny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Jak najszybciej zaktualizuj system Yonyou U8 Cloud do wersji zawierającej poprawkę lub zastosuj środki zaradcze (np. walidację danych wejściowych, WAF). Do czasu aktualizacji rozważ ograniczenie dostępu do interfejsu API.
Inne podatności w Yonyou U8 Cloud
Zobacz wszystkie- CVE-2023-54398Krytyczne
Yonyou U8 Cloud zawiera nieuwierzytelnioną podatność deserializacji Java w komponencie nc.impl.pub.filesystem.FileManageServlet, która pozwala zdalnym nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych poprzez wysłanie serializowanego ładunku w żądaniu POST. Atakujący mogą wykorzystać metodę doAction, która przekazuje surowe dane ciała żądania HTTP bezpośrednio do ObjectInputStream.readObject() bez filtrowania, aby osiągnąć zdalne wykonanie kodu. Dowody eksploatacji po raz pierwszy zaobserwowano przez Shadowserver Foundation w dniu 2025-02-13.
- CVE-2025-12344Średnie
W Yonyou U8 Cloud do wersji 5.1sp wykryto podatność w nieznanej funkcji pliku /service/NCloudGatewayServlet w komponencie Request Header Handler. Manipulacja argumentami ts/sign prowadzi do nieograniczonego przesyłania plików, a atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Yonyou U8 Cloud 5.0/5.0sp/5.1/5.1sp. The affected element is an unknown function of the file nc/pubitf/erm/mobile/appservice/AppServletService.class. Such manipulation of the argument usercode leads to sql injection. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS