PT-2025-47086 · Weiye Jing · Datax-Web

Sh7Err · Publicado 2025-11-16 · Atualizado 2025-11-20 · CVE-2025-13250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do WeiYe-Jing datax-web até a 2.1.2

Descrição Existe uma falha no componente Job Handler do WeiYe-Jing datax-web, especificamente dentro das funções remove, update, pause, start e triggerJob. Este problema resulta em controles de acesso inadequados, permitindo potencialmente exploração remota. O exploit está disponível publicamente.

Recomendações Versões anteriores à 2.1.2 devem ser atualizadas. Como solução alternativa temporária, considere desativar as funções remove, update, pause, start e triggerJob até que um patch esteja disponível.

Exploit

Correção

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-13250

Produtos afetados

Datax-Web

Referências · 10

• 🔥 https://github.com/Xzzz111/exps/blob/main/archives/datax-web-broken-access-control-1/report.md · Exploit
• https://vuldb.com/?ctiid.332584 · Nota
• https://vuldb.com/?id.332584 · Nota
• https://t.me/cveNotify/142949 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1990042554751226209 · Publicação no Twitter
• https://t.me/cveNotify/143496 · Publicação no Telegram
• https://t.me/CVEtracker/37452 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13250 · Aviso do Fabricante
• https://vuldb.com/?submit.687604 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13250 · Nota de Segurança