CVE-2025-10275 in yudao-cloud
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in YunaiV yudao-cloud fino alla versione 2025.09. Questo interessa una parte sconosciuta del file /crm/business/transfer. L'esecuzione di manipolazioni sull'argomento ids/newOwnerUserId può portare a un'autorizzazione impropria. L'attacco può essere lanciato da remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.