CVE-2025-14696 in Sixun Shanghui Group Business Management System
Riassunto
di VulDB • 23/07/2026
È stata identificata una vulnerabilità nel sistema di gestione aziendale Sixun Shanghui Group della Shenzhen Sixun Software, versione 4.10.24.3. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /api/GylOperator/UpdatePasswordBatch. La manipolazione porta a un recupero delle password debole. L'attacco può essere avviato in remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.