Wu Wenhao

**Nome do Software Vulnerável e Versões Afetadas** leiyuxi cy-fast versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada na função `listData` do arquivo `/sys/role/listData`. A manipulação da ordem dos argumentos resulta em injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o leiyuxi cy-fast versão 1.0, como solução temporária, considere desativar a função `listData` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/sys/role/listData` para minimizar o risco de exploração. Evite utilizar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** leiyuxi cy-fast versão 1.0 **Descrição** Um problema crítico foi identificado na função `listData` do arquivo `/sys/user/listData`. A manipulação da ordem dos argumentos resulta em injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Para o leiyuxi cy-fast versão 1.0, como solução temporária, considere desativar a função `listData` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `/sys/user/listData` para minimizar o risco de exploração. Evite utilizar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.