CVE-2025-10819
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wykryto podatność w platformie fuyang_lipengjun 1.0 w funkcji UserCouponController w pliku /usercoupon/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Nieprawidłowa autoryzacja może pozwolić atakującemu na dostęp do danych lub funkcji, do których nie powinien mieć uprawnień, co może prowadzić do wycieku informacji lub modyfikacji danych. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Należy natychmiast zweryfikować mechanizmy autoryzacji w UserCouponController i wprowadzić odpowiednie kontrole dostępu. Zaleca się również monitorowanie nietypowych żądań do /usercoupon/queryAll.
Inne podatności w fuyang_lipengjun platform
Zobacz wszystkie- CVE-2025-10822Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji SysSmsLogController w pliku /sys/smslog/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
- CVE-2025-10821Średnie
Wykryto błąd w platformie fuyang_lipengjun 1.0. Dotyczy on funkcji TopicCategoryController w pliku /topiccategory/queryAll. Manipulacja powoduje nieprawidłową autoryzację. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2025-10820Średnie
Wykryto podatność w platformie fuyang_lipengjun 1.0. Dotyczy ona funkcji TopicController w pliku /topic/queryAll. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie. Exploit jest publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in fuyang_lipengjun platform 1.0. This issue affects the function UserCouponController of the file /usercoupon/queryAll. The manipulation leads to improper authorization. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS