CVE-2025-2358 in Mingyuan Real Estate ERP System
Resumen
por VulDB • 2026-06-26
Se ha encontrado una vulnerabilidad en el Sistema ERP de Bienes Raíces Mingyuan Cloud Technology Shenzhen Mingyuan versión 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /Kfxt/Service.asmx del componente HTTP Header Handler. La manipulación del argumento X-Forwarded-For conduce a una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.