PT-2025-51185 · Shenzhen Sixun · Sixun Shanghui Group Business Management System

Yaozhangyiqiyin · Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-14697

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Shenzhen Sixun Software Sixun Shanghui Group Business Management System versão 4.10.24.3

Descrição Existe uma falha de segurança no Shenzhen Sixun Software Sixun Shanghui Group Business Management System. O problema afeta alguma funcionalidade desconhecida associada ao arquivo /ExportFiles/, potencialmente levando ao acesso não autorizado a arquivos ou diretórios. Este acesso pode ser obtido remotamente. A exploração é descrita como tendo alta complexidade e sendo difícil, mas um exploit foi liberado publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-425

CWE-552

Identificadores relacionados

CVE-2025-14697

Produtos afetados

Sixun Shanghui Group Business Management System

Referências · 9

• 🔥 https://github.com/zhangbuneng/Sissyun-Shanghui-7-Unauthorized-password-modificationfication-vulnerability./issues/2#issue-3689006583 · Exploit
• https://vuldb.com/?id.336415 · Nota
• https://t.me/CVEtracker/39793 · Publicação no Telegram
• https://vuldb.com/?ctiid.336415 · Nota
• https://t.me/cveNotify/145736 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2000611238062256621 · Publicação no Twitter
• https://github.com/zhangbuneng/Sissyun-Shanghui-7-Unauthorized-password-modificationfication-vulnerability./issues/2 · Nota
• https://vuldb.com/?submit.705619 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14697 · Nota de Segurança