CVE-2025-11959: Premierturk挖掘管理信息系统信息泄露漏洞

这是一个严重的信息泄露漏洞，影响Premierturk信息技术公司的挖掘管理信息系统。该系统存在文件或目录可被外部访问的问题，攻击者可以获取未授权的私人个人信息。漏洞允许攻击者进行足迹探测和功能滥用，可能暴露敏感数据。系统存在设计缺陷，未能有效保护敏感信息免受未授权访问。攻击者可以通过网络远程利用此漏洞，且无需高权限即可获取敏感信息。

该漏洞源于Excavation Management Information System中的访问控制缺陷。系统未能正确限制对敏感文件和目录的访问，导致攻击者可以枚举系统资源、获取配置文件、数据库凭证或其他敏感信息。攻击者可以利用默认配置或弱访问控制设置进行信息收集。漏洞影响版本在v.10.2025.01之前的所有版本。