PT-2025-44460 · Anheng · Mingyu Operations/Maintenance Audit/Risk Control System
CVE-2023-7325
·
Publicado
2025-10-30
·
Atualizado
2025-10-30
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Anheng Mingyu Operation and Maintenance Audit and Risk Control System versões anteriores a 2023-08-10
Descrição
O software contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no manipulador
xmlrpc.sock. O sistema é suscetível a solicitações XML-RPC especialmente elaboradas que podem forçar o servidor a se conectar a endpoints RPC de socket Unix internos e executar métodos XML-RPC privilegiados. A exploração bem-sucedida permite que um atacante invoque métodos RPC administrativos através da interface de socket Unix, potencialmente criando contas de usuário arbitrárias no sistema e levando à criação de contas e possível tomada de controle do host. Este problema foi observado sendo explorado na natureza a partir de 2025-10-30. A vulnerabilidade permite que atacantes criem contas de usuário arbitrárias. O componente vulnerável é o manipulador xmlrpc.sock.Recomendações
Versões anteriores a 2023-08-10 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao manipulador
xmlrpc.sock para minimizar o risco de exploração.Exploit
Correção
Missing Authentication
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mingyu Operations/Maintenance Audit/Risk Control System