CVE-2025-14197
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wykryto lukę w zabezpieczeniach Verysync 微力同步 do 2.21.3. Podatny element to nieznana funkcja pliku /rest/f/api/resources/f96956469e7be39d komponentu Web Administration Module. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do dalszych ataków lub naruszenia prywatności.
Rekomendacja
Brak dostępnej poprawki od producenta. Zaleca się ograniczenie dostępu do modułu administracji webowej, monitorowanie nietypowych żądań i rozważenie środków kompensacyjnych.
Inne podatności w Verysync
Zobacz wszystkie- CVE-2025-14199Średnie
W Verysync 微力同步 do wersji 2.21.3 wykryto podatność w module Web Administration Module, dotyczącą pliku /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false. Manipulacja argumentami może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie.
- CVE-2025-14198Średnie
W Verysync 微力同步 2.21.3 wykryto podatność w module administracji webowej, w pliku /safebrowsing/clientreport/download. Manipulacja żądaniem prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Verysync 微力同步 up to 2.21.3. The impacted element is an unknown function of the file /rest/f/api/resources/f96956469e7be39d of the component Web Administration Module. Such manipulation leads to information disclosure. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS