Uma vulnerabilidade, que foi classificada como problemática, foi encontrada no sistema de gestão de negócios do grupo Sixun Sixun Shanghui do software Shenzhen Sixun 7. Este problema afeta alguns processamentos desconhecidos do arquivo / WebPages/Adm/ OperatorStop.asp do componente Reset Password Interface. A manipulação do argumento OperId leva a uma autorização inadequada. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. A exploração é conhecida por ser difícil. A exploração foi divulgada ao público e pode ser usada. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de forma alguma. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 2114 foi publicado em 2025 - 03 - 09 T 05: 15: 30.270 Z e última modificação em 2026 - 06 - 17 T 09: 06: 21.223 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 6.3, gravidade MEDIUM, vetor CVSS: 4.0 /AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X; CVSS 3.1, pontuação de base 3.7, gravidade LOW, vetor CVSS: 3.1 /AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N, pontuação de exploração 2.2, pontuação de impacto 1.4; CVSS 2.0, pontuação de base 2.6, vetor AV:N/AC:H/Au:N/C:P/I:N/A:N, pontuação de exploração 4.9, pontuação de impacto 2.9. Classificações de fraqueza associadas: CWE- 266, CWE- 285.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.