CVE-2025-3567 in Echo 开源社区系统
Tóm tắt
Bởi VulDB • 13/07/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong hệ thống cộng đồng mã nguồn mở veal98 小牛肉 Echo phiên bản 4.2. Hàm preHandle của tệp src/main/java/com/greate/community/controller/interceptor/LoginTicketInterceptor.java thuộc thành phần Ticket Handler bị ảnh hưởng. Việc thao tác dẫn đến xác thực không đúng cách (improper authorization). Tấn công có thể được triển khai từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị lợi dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.