PT-2025-11533 · Unknown · Keytop 路内停车收费系统

Sechzredo · Publicado 2025-03-17 · Atualizado 2025-03-17 · CVE-2025-2388

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Keytop 路内停车收费系统 versão 2.7.1

Descrição Foi identificada uma vulnerabilidade crítica, afetando uma funcionalidade desconhecida do arquivo /saas/commonApi/park/getParks do componente API. Isso resulta em autenticação inadequada. A vulnerabilidade pode ser explorada remotamente.

Recomendações Para a versão 2.7.1, considere restringir o acesso ao endpoint da API /saas/commonApi/park/getParks para minimizar o risco de exploração. Como medida temporária, revise e fortaleça os mecanismos de autenticação até que um patch esteja disponível.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-2388

Produtos afetados

Keytop 路内停车收费系统

Referências · 9

• 🔥 https://github.com/K-mxredo/MXdocument/wiki · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-2388 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1989 · Publicação no Telegram
• https://vuldb.com/?submit.516710 · Nota
• https://t.me/cvedetector/20510 · Publicação no Telegram
• https://vuldb.com/?id.299887 · Nota
• https://twitter.com/CVEnew/status/1901700092228178390 · Publicação no Twitter
• https://t.me/cvetracker/19307 · Publicação no Telegram
• https://vuldb.com/?ctiid.299887 · Nota