Unknown · Leiyuxi Cy-Fast · CVE-2025-0333
**Nome do Software Vulnerável e Versões Afetadas**
leiyuxi cy-fast versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi identificada na função `listData` do arquivo `/sys/role/listData`. A manipulação da ordem dos argumentos resulta em injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
**Recomendações**
Para o leiyuxi cy-fast versão 1.0, como solução temporária, considere desativar a função `listData` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/sys/role/listData` para minimizar o risco de exploração. Evite utilizar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.