PT-2025-20677 · Unknown · Okcat Parking Management Platform

An-Wei Kung + 4 · Publicado 2025-05-12 · Atualizado 2025-05-17 · CVE-2025-4555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Okcat Parking Management Platform (versões afetadas não especificadas)

Descrição A interface de gerenciamento web da Okcat Parking Management Platform possui um problema de Falta de Autenticação, permitindo que atacantes remotos não autenticados acessem diretamente funções do sistema. Essas funções incluem abertura de cancelas, visualização de placas e registros de estacionamento, e reinicialização do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-4555

Produtos afetados

Okcat Parking Management Platform

Referências · 10

• https://twcert.org.tw/en/cp-139-10109-25719-2.html · Nota
• https://twcert.org.tw/tw/cp-132-10108-f77f5-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4555 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2336 · Publicação no Telegram
• https://twitter.com/cracbot/status/1923695081153769981 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1921755403848691889 · Publicação no Twitter
• https://t.me/cvetracker/23596 · Publicação no Telegram
• https://t.me/cvenotify/121708 · Publicação no Telegram
• https://twitter.com/cracbot/status/1923332693338796417 · Publicação no Twitter
• https://t.me/cvedetector/25064 · Publicação no Telegram