PT-2025-16213 · Yonyou · Yonyou Yonbip Ma2.7

Xingyue_Mstir · Publicado 2025-04-14 · Atualizado 2025-04-14 · CVE-2025-3562

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Yonyou YonBIP MA2.7

Descrição: Uma vulnerabilidade foi encontrada na função FileInputStream do arquivo /mobsm/common/userfile. A manipulação do argumento path resulta em travessia de diretório. O ataque pode ser executado remotamente.

Recomendações: Para o Yonyou YonBIP MA2.7, considere restringir o acesso à função FileInputStream no /mobsm/common/userfile para minimizar o risco de exploração. Como medida temporária, evite utilizar o argumento path na função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-3562

Produtos afetados

Yonyou Yonbip Ma2.7

Referências · 10

• 🔥 https://wiki.shikangsi.com/post/share/7329f367-dd6e-48fb-b585-e10fbfc63bb2 · Exploit
• https://twitter.com/WolfgangSesin/status/1911599816511004826 · Publicação no Twitter
• https://vuldb.com/?ctiid.304603 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3562 · Nota de Segurança
• https://twitter.com/CVEnew/status/1911734518622413044 · Publicação no Twitter
• https://vuldb.com/?id.304603 · Nota
• https://twitter.com/VulmonFeeds/status/1911745507157762194 · Publicação no Twitter
• https://t.me/cvetracker/21516 · Publicação no Telegram
• https://t.me/cvedetector/22842 · Publicação no Telegram
• https://vuldb.com/?submit.549269 · Nota