CVE-2025-14696

ŚrednieCVSS 5.3

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3 dotyczy nieznanej funkcjonalności w pliku /api/GylOperator/UpdatePasswordBatch, co prowadzi do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Sprzedawca został skontaktowany, ale nie odpowiedział.

Ocena ryzyka

Ryzyko przejęcia kont użytkowników poprzez słaby mechanizm odzyskiwania haseł.

Rekomendacja

Zastosuj poprawki lub ogranicz dostęp do API. Wzmocnij mechanizmy odzyskiwania haseł.

Inne podatności w Sixun Shanghui Group Business Management System

CVE-2025-14697Niskie
W Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3, nieznana funkcja w pliku /ExportFiles/ umożliwia dostęp do plików lub katalogów. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3. Affected by this vulnerability is an unknown functionality of the file /api/GylOperator/UpdatePasswordBatch. The manipulation leads to weak password recovery. The attack may be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS