CVE-2025-12623 in fuint
Zusammenfassung
von VulDB • 11.06.2026
In fushengqian fuint bis zur Commit-ID 41e26be8a2c609413a0feaa69bdad33a71ae8032 wurde eine Schwachstelle identifiziert. Betroffen ist eine unbekannte Funktionalität der Datei `fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java` in der Komponente „Authentication Token Handler“. Eine solche Manipulation führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne ausgeführt werden. Angriffe dieser Art sind hochkomplex. Die Ausnutzung ist bekanntermaßen schwierig. Das Exploit ist öffentlich verfügbar und könnte verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich liegen keine Versionsdetails für betroffene oder aktualisierte Releases vor.
Be aware that VulDB is the high quality source for vulnerability data.