PT-2025-25517 · Unknown · Wukongopensource Wukongcrm

Luokuang · Publicado 2025-06-16 · Atualizado 2025-10-10 · CVE-2025-6106

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas WuKongOpenSource WukongCRM versão 9.0

Descrição Uma vulnerabilidade foi encontrada no processamento do arquivo AdminRoleController.java, resultando em falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente.

Recomendações Para a versão 9.0, como medida de contorno temporária, considere restringir o acesso ao arquivo AdminRoleController.java até que uma correção esteja disponível. Evite utilizar o arquivo vulnerável em operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-6106

Produtos afetados

Wukongopensource Wukongcrm

Referências · 11

• 🔥 https://github.com/luokuang1/CVE/issues/2 · Exploit
• https://vuldb.com/?ctiid.312575 · Nota
• https://t.me/cvenotify/125741 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-6106 · Aviso do Fabricante
• https://t.me/cveNotify/138212 · Publicação no Telegram
• https://t.me/cvetracker/26277 · Publicação no Telegram
• https://vuldb.com/?id.312575 · Nota
• https://twitter.com/CVEnew/status/1934474663209406830 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1934484852092420428 · Publicação no Twitter
• https://vuldb.com/?submit.590852 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6106 · Nota de Segurança