beecue FastBee до 2.1 SIP Message ReqAbstractHandler.java getRootElement XML External Entity

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

В beecue FastBee до 2.1 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла springboot/fastbee-server/sip-server/src/main/java/com/fastbee/sip/handler/req/ReqAbstractHandler.java компонента SIP Message Handler используется. Осуществление манипуляции приводит к XML External Entity. Эта уязвимость обрабатывается как CVE-2025-15251. Атаку можно осуществить удаленно. Эксплойт отсутствует.

ПодробностиИнформация

В beecue FastBee до 2.1 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла springboot/fastbee-server/sip-server/src/main/java/com/fastbee/sip/handler/req/ReqAbstractHandler.java компонента SIP Message Handler используется. Осуществление манипуляции приводит к XML External Entity. Декларирование проблемы с помощью CWE приводит к CWE-611. Информация о слабости была опубликована под номером ID7HNZ. Консультация доступна по адресу gitee.com.

Эта уязвимость обрабатывается как CVE-2025-15251. Атаку можно осуществить удаленно. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено.

ПродуктИнформация

Поставщик

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 5.6
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

29.12.2025 Консультация опубликована
29.12.2025 +0 дни Запись VulDB создана
31.12.2025 +2 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: gitee.com

Консультация: ID7HNZ
Статус: Не определено
Подтверждение: 🔒

CVE: CVE-2025-15251 (🔒)
GCVE (CVE): GCVE-0-2025-15251
GCVE (VulDB): GCVE-100-338641
EUVD: 🔒

ВходИнформация

Создано: 29.12.2025 10:13
Обновлено: 31.12.2025 13:07
Изменения: 29.12.2025 10:13 (56), 30.12.2025 18:10 (1), 31.12.2025 13:07 (30)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!