PT-2025-15035 · Unknown · Xujiangfei Admintwo

Caigo · Publicado 2025-04-04 · Atualizado 2025-10-09 · CVE-2025-3256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas xujiangfei admintwo versão 1.0

Descrição Uma falha crítica afeta alguma funcionalidade desconhecida do arquivo /user/updateSet, na qual a manipulação do argumento email resulta em controles de acesso inadequados. Esta falha pode ser explorada remotamente.

Recomendações Para o xujiangfei admintwo versão 1.0, como medida temporária, considere restringir o acesso ao arquivo /user/updateSet até que uma correção esteja disponível. Evite utilizar o argumento email na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-3256

Produtos afetados

Xujiangfei Admintwo

Referências · 10

• 🔥 https://github.com/caigo8/CVE-md/blob/main/admintwo/%E6%B0%B4%E5%B9%B3%E8%B6%8A%E6%9D%83.md · Exploit
• https://t.me/cvedetector/22146 · Publicação no Telegram
• https://vuldb.com/?submit.549009 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3256 · Nota de Segurança
• https://t.me/cvetracker/20864 · Publicação no Telegram
• https://vuldb.com/?ctiid.303326 · Nota
• https://osv.dev/vulnerability/CVE-2025-3256 · Aviso do Fabricante
• https://t.me/cveNotify/137969 · Publicação no Telegram
• https://vuldb.com/?id.303326 · Nota
• https://twitter.com/CVEnew/status/1908286999964115371 · Publicação no Twitter