Към съдържанието
Търсене

CVE-2025-12924: rymcu forest, заобикаляне на вход и права

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was identified in rymcu forest up to de53ce79db9faa2efc4e79ce1077a302c42a1224. This issue affects the function GlobalResult of the file src/main/java/com/rymcu/forest/web/api/bank/BankController.java. The manipulation leads to missing authorization. The attack may be initiated remotely. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available.

Засегнати продукти

  • rymcu forest: de53ce79db9faa2efc4e79ce1077a302c42a1224

Вид слабост

История

  • 10 ноември 2025 Публикувано

Други уязвимости в rymcu forest

Първоизточници

CVE-2025-12924: rymcu forest, заобикаляне на вход и права | freedomonline.bg