PT-2025-39466 · Yunaiv · Yudao-Cloud

Aibot888 · Publicado 2025-09-26 · Atualizado 2025-11-14 · CVE-2025-10987

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do YunaiV yudao-cloud anteriores a 2025.09

Descrição Existe uma falha no YunaiV yudao-cloud que pode resultar em autorização inadequada. Este problema está relacionado ao componente HTTP Request Handler e ao arquivo /crm/contact/transfer. O argumento contactId pode ser manipulado para desencadear o problema. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-10987

Produtos afetados

Yudao-Cloud

Referências · 10

• 🔥 https://cnblogs.com/aibot/p/19063573 · Exploit
• https://vuldb.com/?submit.653735 · Nota
• https://twitter.com/CVEnew/status/1971404412880122067 · Publicação no Twitter
• https://vuldb.com/?id.325910 · Nota
• https://t.me/CVEtracker/33389 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10987 · Nota de Segurança
• https://vuldb.com/?ctiid.325910 · Nota
• https://t.me/cveNotify/142891 · Publicação no Telegram
• https://t.me/cveNotify/136470 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10987 · Aviso do Fabricante