PT-2025-28842 · Unknown · Lty628 Aidigu

Yeleipeng · Publicado 2025-07-09 · Atualizado 2025-07-14 · CVE-2025-7216

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: lty628 Aidigu versões até a 1.8.2

Descrição: Existe uma vulnerabilidade crítica no lty628 Aidigu. O problema afeta a função checkUserCookie dentro do componente PHP Object Handler, localizado no arquivo /application/common.php. A manipulação do argumento rememberMe leva à desserialização, permitindo exploração remota. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Versões anteriores à 1.8.2 estão afetadas. Atualize o lty628 Aidigu para uma versão mais recente que a 1.8.2. Como medida de contorno temporária, restrinja o acesso ao arquivo /application/common.php. Desative a funcionalidade rememberMe se não for essencial.

Exploit

Correção

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-7216

Produtos afetados

Lty628 Aidigu

Referências · 8

• 🔥 https://note-hxlab.wetolink.com/share/Bon2P1OSuNDc · Exploit
• https://twitter.com/CVEnew/status/1942924469703745743 · Publicação no Twitter
• https://vuldb.com/?ctiid.315165 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7216 · Nota de Segurança
• https://t.me/cvenotify/128142 · Publicação no Telegram
• https://twitter.com/cracbot/status/1944713533310001513 · Publicação no Twitter
• https://vuldb.com/?submit.608209 · Nota
• https://vuldb.com/?id.315165 · Nota