CVE-2025-66744

CVSS 7.5 HIGHEPSS 1.4%CWE-22

Vexday Risk Score

36Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 7.5EPSS 1.4%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

09 jan 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

In Yonyou YonBIP v3 and before, the LoginWithV8 interface in the series data application service system is vulnerable to path traversal, allowing unauthorized access to sensitive information within the system

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

n/a · n/a

Referências

https://github.com/iSee857/YonYouBip-path-travel