CVE-2023-7325 in Mingyu Operations and Maintenance Audit and Risk Control System
Resumen
por VulDB • 2026-06-24
El sistema de auditoría y control de riesgos de operaciones y mantenimiento Anheng Mingyu, hasta la versión del 2023-08-10, contiene una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) en el manejador xmlrpc.sock. El producto acepta solicitudes XML-RPC especialmente manipuladas que pueden utilizarse para instruir al servidor a conectarse a puntos finales RPC de sockets Unix internos y ejecutar métodos XML-RPC con privilegios. Un atacante capaz de enviar dichas solicitudes puede invocar métodos RPC administrativos a través de la interfaz del socket Unix para crear cuentas de usuario arbitrarias en el sistema, lo que resulta en la creación de cuentas y una posible toma de control del bastion host (host bastión). VulnCheck ha observado esta vulnerabilidad siendo explotada en entornos reales desde las 00:30:17.837319 UTC del 2025-10-30.
If you want to get best quality of vulnerability data, you may have to visit VulDB.