PT-2025-23661 · 蓝天幼儿园管理系统 · 蓝天幼儿园管理系统

Eurekya · Publicado 2025-06-03 · Atualizado 2025-06-03 · CVE-2025-5522

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas jack0240 魏 bskms 蓝天幼儿园管理系统 até dffe6640b5b54d8e29da6f060e0493fea74b3fad

Descrição Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /sa/addUser do componente User Creation Handler, levando a uma autorização inadequada. O ataque pode ser lançado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-5522

Produtos afetados

蓝天幼儿园管理系统

Referências · 7

• 🔥 https://gitee.com/jack0240/bskms/issues/ICAOOU · Exploit
• https://vuldb.com/?submit.584986 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5522 · Nota de Segurança
• https://vuldb.com/?id.310958 · Nota
• https://twitter.com/CVEnew/status/1929979651490820535 · Publicação no Twitter
• https://t.me/cvetracker/25315 · Publicação no Telegram
• https://vuldb.com/?ctiid.310958 · Nota