PT-2025-20657 · Gosuncn Technology · Gosuncn Technology Group Audio-Visual Integrated Management Platform

Wiki · Publicado 2025-05-11 · Atualizado 2025-05-11 · CVE-2025-4535

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Plataforma de Gerenciamento Integrado de Audiovisual do Gosuncn Technology Group versão 4.0

Descrição Foi identificado um problema no componente de Manipulação de Arquivos de Configuração, especificamente no arquivo /config/config.properties, resultando em divulgação de informações. Isso pode ser explorado remotamente. O problema foi divulgado publicamente.

Recomendações Para a Plataforma de Gerenciamento Integrado de Audiovisual do Gosuncn Technology Group versão 4.0, considere restringir o acesso ao arquivo /config/config.properties até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-4535

Produtos afetados

Gosuncn Technology Group Audio-Visual Integrated Management Platform

Referências · 10

• 🔥 https://wiki.shikangsi.com/post/share/d9f6cb0a-a673-472c-812c-7ba9545bfba8 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-4535 · Nota de Segurança
• https://vuldb.com/?ctiid.308280 · Nota
• https://vuldb.com/?id.308280 · Nota
• https://twitter.com/CVEnew/status/1921486745817714728 · Publicação no Twitter
• https://t.me/cvetracker/23576 · Publicação no Telegram
• https://t.me/cvedetector/25040 · Publicação no Telegram
• https://vuldb.com/?submit.566424 · Nota
• https://osv.dev/vulnerability/CVE-2025-4535 · Aviso do Fabricante
• https://t.me/cvenotify/121669 · Publicação no Telegram