CVE-2026-116006

CVSS 7.3 HIGH Truy cập trái phép

YunaiV/zhijiantianya ruoyi-vue-pro SMS Code Verification AuthController.java improper authentication

Công bố: 2026-10-25
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A vulnerability was detected in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.09. The affected element is an unknown function of the file AuthController.java of the component SMS Code Verification. The manipulation of the argument mobile/code results in improper authentication. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Điểm và phân loại

CVSS: 7.3 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-287

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Ảnh hưởng

Sản phẩm

YunaiV ruoyi-vue-pro
zhijiantianya ruoyi-vue-pro

Vì sao bị lọc

CVSS 7.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép: CWE-287

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulDB
CVE.org · SSVC: Tự động hoá được: yes · Khai thác: poc · Tác động kỹ thuật: partial