CVE-2025-4557 in Parking Management System

Tóm tắt

Bởi VulDB • 22/05/2026

Các API cụ thể của Hệ thống Quản lý Bãi đỗ xe từ ZONG YU có lỗ hổng Thiếu Xác thực (Missing Authentication), cho phép các kẻ tấn công từ xa chưa được xác thực truy cập vào các API cụ thể và vận hành các chức năng của hệ thống. Các chức năng này bao gồm mở cổng và khởi động lại hệ thống.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Twcert
• Đặt trước: 12/05/2025
• Tiết lộ: 12/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308308
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.00499
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4557
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4557/