BRCC Incorrect Access Control vulnerability

NGHIÊM TRỌNG 9.8CVE-2025-45616 · GHSA-w7xj-pj5f-8pwh · Công bố 05/05/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-45616 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng com.baidu.mapp:brcc-core, brcc (baidu).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.45%, cao hơn 38.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.baidu.mapp:brcc-core Maven	`≤ 1.2.0`	Chưa có bản vá
brcc baidu	`≤ 1.2.0`	Chưa có bản vá

Incorrect access control in the /admin/** API of brcc v1.2.0 allows attackers to gain access to Admin rights via a crafted request.

Mô tả của NVD

Incorrect access control in the /admin/** API of brcc v1.2.0 allows attackers to gain access to Admin rights via a crafted request.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.