Към съдържанието

CVE-2025-55306: Mouy-leng GenX_FX, заобикаляне на вход и права

9.8

CVSS 3.1

0,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

GenX_FX is an advance IA trading platform that will focus on forex trading. A vulnerability was identified in the GenX FX backend where API keys and authentication tokens may be exposed if environment variables are misconfigured. Unauthorized users could gain access to cloud resources (Google Cloud, Firebase, GitHub, etc.).

Засегнати продукти

  • Mouy-leng GenX_FX: <= 1.0.0

Вид слабост

История

  • 19 август 2025 Публикувано

Първоизточници

CVE-2025-55306: Mouy-leng GenX_FX, заобикаляне на вход и права | freedomonline.bg