CVE-2025-13816
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W moxi159753 Mogu Blog v2 do wersji 5.2 wykryto podatność w funkcji FileOperation.unzip pliku /networkDisk/unzipFile komponentu ZIP File Handler. Manipulacja argumentem fileUrl prowadzi do przejścia ścieżki. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Atakujący może zdalnie rozpakować pliki ZIP w dowolnej lokalizacji na serwerze, co może prowadzić do nadpisania plików, umieszczenia złośliwego kodu lub uzyskania nieautoryzowanego dostępu.
Rekomendacja
Zastosuj dostępne poprawki lub ogranicz dostęp do funkcji /networkDisk/unzipFile. Jeśli producent nie wydał poprawki, rozważ wyłączenie tej funkcji lub wdrożenie walidacji ścieżek.
Inne podatności w Mogu Blog
Zobacz wszystkie- CVE-2025-13815Średnie
W produkcie moxi159753 Mogu Blog v2 do wersji 5.2 wykryto słabość w nieznanej funkcji pliku /file/pictures. Manipulacja argumentem filedatas powoduje nieograniczone przesyłanie plików (unrestricted upload). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13813Średnie
W moxi159753 Mogu Blog v2 do wersji 5.2 wykryto podatność w pliku /storage/ komponentu Storage Management Endpoint. Manipulacja prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, ale złożoność ataku jest wysoka, a wykorzystanie trudne. Exploit jest publicznie dostępny i może być użyty. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in moxi159753 Mogu Blog v2 up to 5.2. The impacted element is the function FileOperation.unzip of the file /networkDisk/unzipFile of the component ZIP File Handler. Such manipulation of the argument fileUrl leads to path traversal. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.