CVE-2025-10277
Açıklama
YunaiV yudao-cloud 2025.09 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu sorun, /crm/receivable/submit dosyasının bazı bilinmeyen işlemlerini etkilemektedir. ID parametresinin manipüle edilmesi, yetkilendirme hatasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit şu an kamuya açıktır ve kullanılabilir. Yama 0f573e1d8e1a895e1bcbb7740ef75306412c3f9d (master-jdk17) olarak tanımlanmıştır. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir. Satıcı şunları onaylamaktadır: "CVE-2025-10277 olarak bildirilen yol üzerindeki submitReceivable işlemine hem Boot hem de Cloud master-jdk17 sürümlerinde eksik olan kayıt başına CRM WRITE izin kontrolünü ekledik. Artık sadece işlevsel bir gönderim iznine sahip olmak, çağıran kişinin CRM yazma erişimine sahip olmadığı bir kaydın gönderilmesine izin vermemektedir."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iocoder yudao-cloud | v ≤ 2025.09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.