CVE-2025-12266 in Central Authentication Service
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità nel Central Authentication Service di Zytec Dalian Zhuoyun Technology, versione fino alla 20251009. Questa vulnerabilità interessa la funzione _empty del file /index.php/auth/widget. La manipolazione degli argomenti get.layer/get.widget/get.action provoca un'iniezione di codice. L'attacco può essere eseguito da remoto. L'exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.