PT-2025-51184 · Shenzhen Sixun · Sixun Shanghui Group Business Management System

Yaozhangyiqiyin · Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-14696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Shenzhen Sixun Software Sixun Shanghui Group Business Management System versão 4.10.24.3

Descrição Existe uma vulnerabilidade no Shenzhen Sixun Software Sixun Shanghui Group Business Management System que permite uma recuperação de senha insegura. Este problema está relacionado a uma funcionalidade desconhecida no arquivo /api/GylOperator/UpdatePasswordBatch. O ataque pode ser iniciado remotamente e há um exploit disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2025-14696

Produtos afetados

Sixun Shanghui Group Business Management System

Referências · 9

• 🔥 https://github.com/zhangbuneng/Sissyun-Shanghui-7-Unauthorized-password-modificationfication-vulnerability./issues/1#issue-3688839620 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-14696 · Nota de Segurança
• https://vuldb.com/?id.336414 · Nota
• https://vuldb.com/?submit.705601 · Nota
• https://vuldb.com/?ctiid.336414 · Nota
• https://t.me/CVEtracker/39792 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2000611239010173311 · Publicação no Twitter
• https://t.me/cveNotify/145734 · Publicação no Telegram
• https://github.com/zhangbuneng/Sissyun-Shanghui-7-Unauthorized-password-modificationfication-vulnerability./issues/1 · Nota