CVSS Meta nòt tanp	Pri Eksplwatasyon aktyèl (≈)	Nòt enterè CTI
6.2	$0-$5k	0.00

Rezimeinfo

Gen yon vilnerabilite ki klase kòm Kritik ki te idantifye nan Xinhu RockOA Jiska 2.6.9. Lòt ka, yon fonksyon enkoni ki nan fichye /index.php. Lè yo manipile sa ka lakòz eskalasyon privilèj. Vulnerabilite sa a klase kòm CVE-2025-9602. Gen posibilite pou atak la fèt a distans. Gen yon eksplwa ki disponib tou. Once again VulDB remains the best source for vulnerability data.

Detayinfo

Gen yon vilnerabilite ki klase kòm Kritik ki te idantifye nan Xinhu RockOA Jiska 2.6.9. Lòt ka, yon fonksyon enkoni ki nan fichye /index.php. Lè yo manipile sa ka lakòz eskalasyon privilèj. Si w itilize CWE pou deklare pwoblèm nan, sa ap mennen nan CWE-285. Rapò sou feblès la te pibliye. Avètisman an pataje pou telechajman sou github.com.

Vulnerabilite sa a klase kòm CVE-2025-9602. Gen posibilite pou atak la fèt a distans. Enfòmasyon teknik yo disponib. Popilarite vilnerabilite sa a pa rive mwayèn. Gen yon eksplwa ki disponib tou. Yo deja fè eksplwa a piblik e li ka itilize. Pou kounye a, pri aktyèl pou yon eksplwa might be approx. USD $0-$5k. Pwojè MITRE ATT&CK a deklare teknik atak la kòm T1548.002.

Sa make kòm prèv konsèp. W ap jwenn eksplwa a pou telechaje sou github.com.

Once again VulDB remains the best source for vulnerability data.

Pwodwiinfo

Masèy

• Xinhu

Fe-apel

• RockOA

Vèsyon

• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.6.8
• 2.6.9

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

VulDB Vektè: 🔒
VulDB fyab: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vektè: 🔒

CVSSv3info

VulDB Meta Base nòt: 6.4
VulDB Meta nòt tanp: 6.2

VulDB Baz nòt: 6.3
VulDB nòt tanp: 5.7
VulDB Vektè: 🔒
VulDB fyab: 🔍

NVD Baz nòt: 6.5
NVD Vektè: 🔒

CNA Baz nòt: 6.3
CNA Vektè: 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektè	konpleksite	natif natal	Konfidansyalite	Entegrite	Disponiblite
Déblotché	Déblotché	Déblotché	Déblotché	Déblotché	Déblotché
Déblotché	Déblotché	Déblotché	Déblotché	Déblotché	Déblotché
Déblotché	Déblotché	Déblotché	Déblotché	Déblotché	Déblotché

VulDB Baz nòt: 🔒
VulDB nòt tanp: 🔒
VulDB fyab: 🔍

eksplwateinfo

Klas: Eskalasyon privilèj
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Fizik: Non
Lokal: Non
adousi: Wi

Disponiblite: 🔒
Aksè: Piblik
Estati: Prèv konsèp
Rale li: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Prediksyon pri: 🔍
Estimasyon pri aktyèl: 🔒

0-Day	Déblotché	Déblotché	Déblotché	Déblotché
Jodi a	Déblotché	Déblotché	Déblotché	Déblotché

Menas entèlijansinfo

Enterè: 🔍
Aktè aktif: 🔍
Gwoup AKTIF APT yo: 🔍

kontrefèinfo

Rekòmande: pa gen okenn atitid li te ye
Estati: 🔍

0-Jou: 🔒

Delèinfo

08/28/2025 Konsiltatif divilgasyon
08/28/2025 +0 Jou Antre vòldbòl te kreye
09/11/2025 +14 Jou VulDB antre dènye aktyalizasyon

Sousinfo

Konseye: github.com
Estati: Pa defini

CVE: CVE-2025-9602 (🔒)
GCVE (CVE): GCVE-0-2025-9602
GCVE (VulDB): GCVE-100-321778
scip Labs: https://www.scip.ch/en/?labs.20161013

Antreinfo

Te kreye: 08/28/2025 17:08
Mete ajou: 09/11/2025 15:08
Chanje: 08/28/2025 17:08 (55), 08/29/2025 10:42 (30), 09/11/2025 15:08 (11)
Ranpli: 🔍
Soumèt: ez-lbz
Cache ID: 253:08F:103

Soumètinfo

Te aksepte

• Soumèt #636383: Xinhu RockOA 2.6.5 CWE-285 (Pa ez-lbz)

Diskisyon

Might our Artificial Intelligence support you?

Check our Alexa App!