CVE-2025-11151

Information Disclosure in Beyaz Computer's CityPLus

CVSS 8.2 HIGHEPSS 0.3%CWE-200 CWE-497

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.2EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

21 out 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Exposure of Sensitive Information to an Unauthorized Actor, Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Beyaz Bilgisayar Software Design Industry and Trade Ltd. Co. CityPLus allows Detect Unpublicized Web Pages. This issue affects CityPLus: before V24.29500.1.0.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Produtos afetados

Beyaz Bilgisayar Software Design Industry and Trade Ltd. Co. · CityPLus

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0351 https://www.usom.gov.tr/bildirim/tr-25-0351