CVE-2025-12623 in fuint
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità in fushengqian fuint fino alla versione 41e26be8a2c609413a0feaa69bdad33a71ae8032. Tale problema interessa alcune funzionalità sconosciute del file fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java, appartenente al componente Authentication Token Handler. Una manipolazione di questo tipo porta a un bypass dell'autorizzazione. L'attacco può essere lanciato da remoto. Gli attacchi di questa natura sono altamente complessi e la loro sfruttamento è noto per essere difficile. Tuttavia, l'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto segue una modalità di rilascio continuo (rolling release), garantendo consegne continue; di conseguenza, non vi sono dettagli sulle versioni né delle release affette né di quelle aggiornate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.