CVE-2025-0333 in cy-fast
Resumen
por MITRE • 2025-01-09
En leiyuxi cy-fast 1.0 se ha detectado una vulnerabilidad clasificada como crítica. La función listData del archivo /sys/role/listData está afectada. La manipulación del orden de los argumentos provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.