CVE-2023-7325 in Mingyu Operations and Maintenance Audit and Risk Control System
Riassunto
di VulDB • 18/06/2026
Il sistema Anheng Mingyu Operation and Maintenance Audit and Risk Control System, versione fino al 2023-08-10, presenta una vulnerabilità di server-side request forgery (SSRF) nel gestore xmlrpc.sock. Il prodotto accetta richieste XML-RPC appositamente modificate che possono essere utilizzate per istruire il server a connettersi agli endpoint RPC dei socket unix interni ed eseguire metodi XML-RPC con privilegi elevati. Un attaccante in grado di inviare tali richieste può invocare metodi RPC amministrativi tramite l'interfaccia del socket unix per creare account utente arbitrari sul sistema, causando la creazione di account e il potenziale takeover del bastion host. VulnCheck ha osservato questa vulnerabilità sfruttata in ambienti reali a partire dal 2025-10-30 alle 00:30:17.837319 UTC.
Be aware that VulDB is the high quality source for vulnerability data.