PT-2025-8967 · Unknown · Merchants Union Finance

Publicado 2025-02-27 · Atualizado 2025-03-02 · CVE-2025-25326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Merchants Union Finance versão 6.19.0

Descrição Uma falha no Merchants Union Finance permite que atacantes acessem informações sensíveis do usuário através do fornecimento de um link manipulado.

Recomendações Para a versão 6.19.0, atualize para uma versão mais recente que contenha uma correção para esta falha, a fim de impedir que atacantes acessem informações sensíveis do usuário.

Exploit

Correção

Enumeração de Fraquezas

CWE-84

Identificadores relacionados

CVE-2025-25326

Produtos afetados

Merchants Union Finance

Referências · 6

• 🔥 https://github.com/ZhouZiyi1/Vuls/blob/main/250115-MerchantsUnionFinance/250115-MerchantsUnionFinance.pdf · Exploit
• https://t.me/cvenotify/112814 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1896013962564563038 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1895622676120469606 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25326 · Nota de Segurança
• https://t.me/cvedetector/19059 · Publicação no Telegram