PT-2025-10442 · Shenzhen Sixun · Sixun Shanghui Group Business Management System

Yaozhang + 1 · Publicado 2025-03-09 · Atualizado 2025-03-09 · CVE-2025-2114

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Shenzhen Sixun Software Sixun Shanghui Group Business Management System versão 7

Descrição Foi identificado um problema no componente de Interface de Redefinição de Senha, afetando especificamente o arquivo /WebPages/Adm/OperatorStop.asp. A manipulação do argumento OperId leva a uma autorização inadequada, permitindo ataques remotos. A complexidade de um ataque é relativamente alta e a exploração é conhecida por ser difícil.

Recomendações Para o Shenzhen Sixun Software Sixun Shanghui Group Business Management System versão 7, como solução alternativa temporária, considere restringir o acesso à Interface de Redefinição de Senha ou desabilitar a manipulação do argumento OperId até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-2114

Produtos afetados

Sixun Shanghui Group Business Management System

Referências · 9

• 🔥 https://github.com/zhangbuneng/an-arbitrary-user-password-reset-vulnerability-in-the-Sixun-Shanghui-7-Group/issues/1#issue-2877317082 · Exploit
• https://twitter.com/CVETracker/status/1898826307993039010 · Publicação no Twitter
• https://t.me/cvedetector/19912 · Publicação no Telegram
• https://t.me/cvetracker/18759 · Publicação no Telegram
• https://vuldb.com/?submit.506591 · Nota
• https://vuldb.com/?ctiid.299009 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2114 · Nota de Segurança
• https://t.me/cvenotify/114007 · Publicação no Telegram
• https://vuldb.com/?id.299009 · Nota