PT-2025-7691 · Anhui Xufan Information Technology · Easycvr

Mhkd · Publicado 2025-02-23 · Atualizado 2025-08-19 · CVE-2025-1595

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Anhui Xufan Information Technology EasyCVR versões até 2.7.0

Descrição Uma vulnerabilidade foi encontrada no arquivo /api/v1/getbaseconfig, afetando código desconhecido e resultando em divulgação de informações. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Para as versões do Anhui Xufan Information Technology EasyCVR até 2.7.0, como medida temporária, considere restringir o acesso ao endpoint da API /api/v1/getbaseconfig até que uma correção esteja disponível. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-1595

Produtos afetados

Easycvr

Referências · 10

• 🔥 https://github.com/MH521/POC/blob/main/EasyCVR-%E8%A7%86%E9%A2%91%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0getbaseconfig%E6%8E%A5%E5%8F%A3%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE.md · Exploit
• https://vuldb.com/?submit.497485 · Nota
• https://vuldb.com/?id.296590 · Nota
• https://t.me/cvedetector/18767 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/1957895352448872914 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1893786119789003089 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1595 · Nota de Segurança
• https://vuldb.com/?ctiid.296590 · Nota
• https://t.me/cvenotify/112192 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1893792932689269000 · Publicação no Twitter