CVE-2025-12623 in fuint
الملخص
بحسب VulDB • 19/06/2026
تم تحديد ثغرة في fushengqian fuint حتى الإصدار 41e26be8a2c609413a0feaa69bdad33a71ae8032. تتأثر بعض الوظائف المجهولة الخاصة بملف fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java التابع لمكون Authentication Token Handler بهذه المشكلة. يؤدي هذا التلاعب إلى تجاوز عملية التفويض (Authorization Bypass). يمكن شن الهجوم عن بُعد. تعتبر الهجمات من هذا النوع معقدة للغاية. ومن المعروف أن استغلال الثغرة صعب. الاستغلال متاح للعامة وقد يتم استخدامه. يعمل هذا المنتج بنظام الإصدار المستمر (Rolling Release)، مما يضمن التسليم المتواصل. ونتيجة لذلك، لا توجد تفاصيل حول إصدارات محددة لكل من الإصدارات المتأثرة والمحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.