CVE-2025-14697 in Sixun Shanghui Group Business Management System
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Hệ thống Quản lý Doanh nghiệp Sixun Shanghui Group của Shenzhen Sixun Software phiên bản 4.10.24.3. Chức năng không xác định của tệp /ExportFiles/ bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến các tệp hoặc thư mục có thể truy cập được. Tấn công có thể được thực hiện từ xa. Tấn công này có độ phức tạp cao. Việc khai thác được biết là khó khăn. Exploit đã được công bố công khai và có thể bị khai thác. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.