CVE-2023-7325 in Mingyu Operations and Maintenance Audit and Risk Control System
Résumé
par VulDB • 24/06/2026
Le système de supervision, d'audit et de contrôle des risques Anheng Mingyu jusqu'à la version du 2023-08-10 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le gestionnaire xmlrpc.sock. Le produit accepte des requêtes XML-RPC spécialement conçues qui peuvent être utilisées pour ordonner au serveur d'établir une connexion vers des points de terminaison RPC sur socket Unix internes et exécuter des méthodes XML-RPC privilégiées. Un attaquant capable d'envoyer de telles requêtes peut invoquer des méthodes RPC administratives via l'interface du socket Unix afin de créer des comptes utilisateur arbitraires sur le système, entraînant la création de comptes et une prise de contrôle potentielle de l'hôte bastion. VulnCheck a observé cette vulnérabilité exploitée dans la nature à partir du 2025-10-30 à 00:30:17.837319 UTC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.