Zytec Dalian Zhuoyun Technology · Zytec Dalian Zhuoyun Technology Central Authentication Service · CVE-2025-12266
**Nome do Software Vulnerável e Versões Afetadas**
Zytec Dalian Zhuoyun Technology Central Authentication Service versões anteriores à 20251010
**Descrição**
Existe uma vulnerabilidade de injeção de código no Serviço de Autenticação Central. O problema está localizado na função ` empty` do arquivo `/index.php/auth/widget`. A manipulação dos argumentos `get.layer`, `get.widget` e `get.action` pode levar à injeção de código. O exploit está disponível publicamente e o fornecedor foi notificado, mas não respondeu.
**Recomendações**
Versões anteriores à 20251010 devem ser atualizadas. Como medida temporária, restrinja o acesso ao arquivo `/index.php/auth/widget`. Evite utilizar os parâmetros `get.layer`, `get.widget` e `get.action` no endpoint da API afetado até que o problema seja resolvido.