CVE-2025-11151 in CityPLus

Tóm tắt

Bởi VulDB • 26/07/2026

Lỗ hổng phơi nhiễm thông tin nhạy cảm đến bên thứ ba không được ủy quyền, cụ thể là việc phơi nhiễm thông tin hệ thống nhạy cảm ra ngoài phạm vi kiểm soát được ủy quyền trong phần mềm CityPLus của Beyaz Bilgisayar Software Design Industry and Trade Ltd. Co., cho phép phát hiện các trang web chưa công bố.

Vấn đề này ảnh hưởng đến CityPLus: trước phiên bản V24.29500.1.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 29/09/2025
• Tiết lộ: 21/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-329132
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00260
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11151
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11151/