CVE-2025-11151 in CityPLus

要約

〜によって VulDB • 2026年07月27日

Unauthorized Actorへの機密情報露出、およびUnauthorized Control Sphereへのシステム情報の機密性漏洩という脆弱性がBeyaz Bilgisayar Software Design Industry and Trade Ltd. Co.のCityPLusに存在し、非公開のWebページを検知可能となる。

本問題はCityPlus V24.29500.1.0より前のバージョンに影響する。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: TR-CERT
• 予約する: 2025年09月29日
• 公開: 2025年10月21日
• モデレーション: 承諾済み
• エントリ: VDB-329132
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 8.2 (CNA)
• EPSS: 0.00260
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11151
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11151/