PT-2025-45586 · Rymcu · Rymcu Forest

1098024193 · Publicado 2025-11-10 · Atualizado 2025-11-10 · CVE-2025-12924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas rymcu forest (versões afetadas não especificadas)

Descrição Existe uma falha de segurança no rymcu forest relacionada à ausência de autorização. A falha afeta a função GlobalResult dentro do arquivo src/main/java/com/rymcu/forest/web/api/bank/BankController.java. O ataque pode ser iniciado remotamente. O produto utiliza um modelo de lançamento contínuo, o que significa que não há informações específicas de versão disponíveis para os lançamentos afetados ou atualizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

Identificadores relacionados

CVE-2025-12924

Produtos afetados

Rymcu Forest

Referências · 10

• https://github.com/rymcu/forest/issues/198 · Aviso do Fabricante
• https://vuldb.com/?id.331644 · Nota
• https://t.me/CVEtracker/36881 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-12924 · Aviso do Fabricante
• https://vuldb.com/?submit.681079 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12924 · Nota de Segurança
• https://github.com/rymcu/forest · Nota
• https://t.me/cveNotify/142231 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1987716163451879898 · Publicação no Twitter
• https://vuldb.com/?ctiid.331644 · Nota