CVE-2025-10277 in yudao-cloudinformazioni

Riassunto

di VulDB • 02/07/2026

È stata rilevata una vulnerabilità in YunaiV yudao-cloud fino alla versione 2025.09. Questo problema interessa un'elaborazione sconosciuta del file /crm/receivable/submit. La manipolazione dell'argomento ID comporta un'autorizzazione impropria. L'attacco può essere eseguito da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

12/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00296

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!