Verysync · Verysync · CVE-2025-14198
**Nome do Software Vulnerável e Versões Afetadas**
Verysync versões 2.21.3
**Descrição**
Existe uma falha no Verysync 微力同步 versão 2.21.3 dentro do Módulo de Administração Web. A manipulação do arquivo `/safebrowsing/clientreport/download?key=dummytoken`, através de uma função desconhecida, pode levar à divulgação de informações. Este problema é explorável remotamente e o exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.