PT-2025-14828 · Ruoyi-Ai · Ruoyi-Ai

Tr0E · Publicado 2025-04-04 · Atualizado 2025-12-08 · CVE-2025-3199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ageerle ruoyi-ai versões 2.0.1 e anteriores

Descrição Uma falha crítica afeta uma funcionalidade desconhecida do arquivo ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/controller/system/SysModelController.java na Interface da API do componente. Isso resulta em autorização inadequada e pode ser explorada remotamente.

Recomendações Para as versões 2.0.1 e anteriores, atualize para a versão 2.0.2 para corrigir o problema. Como medida de contorno temporária, considere restringir o acesso ao arquivo SysModelController.java até que a atualização seja aplicada.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-3199

Produtos afetados

Ruoyi-Ai

Referências · 15

• 🔥 https://github.com/ageerle/ruoyi-ai/issues/43 · Exploit
• 🔥 https://github.com/Tr0e/CVE_Hunter/blob/main/ruoyi-ai/ruoyi-ai_UnauthorizedAccess_01.md · Exploit
• https://github.com/ageerle/ruoyi-ai/issues/43#issuecomment-2763091490 · Nota
• https://github.com/ageerle/ruoyi-ai/releases/tag/v2.0.2 · Correção
• https://twitter.com/cracbot/status/1909924343615726067 · Publicação no Twitter
• https://vuldb.com/?id.303152 · Nota
• https://t.me/cvedetector/22064 · Publicação no Telegram
• https://t.me/cveNotify/145164 · Publicação no Telegram
• https://t.me/cvetracker/20772 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1908072031133852076 · Publicação no Twitter
• https://vuldb.com/?submit.545830 · Nota
• https://osv.dev/vulnerability/CVE-2025-3199 · Aviso do Fabricante
• https://vuldb.com/?ctiid.303152 · Nota
• https://github.com/gwozai/ruoyi-ai/commit/c0daf641fb25b244591b7a6c3affa35c69d321fe · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-3199 · Nota de Segurança