PT-2025-44008 · Quequnlong · Shiyi-Blog

Leigoit · Publicado 2025-10-27 · Atualizado 2025-11-05 · CVE-2025-12305

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas quequnlong shiyi-blog versões até a 1.2.1

Descrição Existe uma falha no componente Job Handler do quequnlong shiyi-blog. O problema envolve desserialização em uma função desconhecida do arquivo src/main/java/com/mojian/controller/SysJobController.java. Isso pode ser explorado remotamente. O exploit está disponível publicamente.

Recomendações Versões anteriores à 1.2.1 devem ser atualizadas. Como medida paliativa temporária, considere restringir o acesso ao arquivo SysJobController.java para minimizar o risco de exploração.

Exploit

Correção

Deserialization of Untrusted Data

RCE

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

CVE-2025-12305

Produtos afetados

Shiyi-Blog

Referências · 8

• 🔥 https://github.com/dongodid/cve-sub/blob/main/shiyi-blog/RCE.md · Exploit
• https://vuldb.com/?submit.676725 · Nota
• https://osv.dev/vulnerability/CVE-2025-12305 · Aviso do Fabricante
• https://vuldb.com/?ctiid.329977 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12305 · Nota de Segurança
• https://t.me/cveNotify/141864 · Publicação no Telegram
• https://vuldb.com/?id.329977 · Nota
• https://vuldb.com/?submit.676730 · Nota