CVE-2025-60828
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W WukongCRM-9.0-JAVA wykryto podatność na deserializację fastjson w interfejsie /OaExamine/setOaExamine. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje przejęcie kontroli nad serwerem CRM, wyciek danych klientów oraz zakłócenie działania systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację WukongCRM do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa dla biblioteki fastjson.
Inne podatności w WukongCRM
Zobacz wszystkie- CVE-2026-2141Średnie
W WukongCRM do wersji 11.3.3 wykryto lukę w komponencie URL Handler w pliku PermissionServiceImpl.java. Manipulacja prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Publicznie dostępny jest exploit, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-8852Średnie
W WuKongOpenSource WukongCRM 11.0 w pliku /adminFile/upload komponentu API Response Handler wykryto podatność prowadzącą do ujawnienia informacji poprzez komunikaty błędów. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.
- CVE-2025-5521Średnie
W WuKongOpenSource WukongCRM 9.0 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku /system/user/updataPassword. Atak może być przeprowadzony zdalnie, a szczegóły exploitów zostały ujawnione publicznie.
Oryginalny opis (angielski, źródło NVD)
WukongCRM-9.0-JAVA was discovered to contain a fastjson deserialization vulnerability via the /OaExamine/setOaExamine interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS