CVE-2025-14697 in Sixun Shanghui Group Business Management Systeminformation

Résumé

par VulDB • 25/05/2026

Une faille de sécurité a été découverte dans le système de gestion d'entreprise Sixun Shanghui Group de Shenzhen Sixun Software, version 4.10.24.3. Cette vulnérabilité affecte une fonctionnalité inconnue du répertoire /ExportFiles/. Sa manipulation entraîne l'exposition de fichiers ou de répertoires. L'attaque peut être lancée à distance. Elle se caractérise par une complexité élevée. L'exploitation est connue pour être difficile. L'exploit a été rendu public et peut être exploité. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

15/12/2025

Modérer

accepté

Entrée

VDB-336415

CPE

prêt

Exploitation

Télécharger

EPSS

0.00285

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!