CVE-2025-14521
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c dotyczy nieznanej funkcji w pliku /admin/index.php/datafile/download. Manipulacja argumentem filename prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalny dostęp do dowolnych plików na serwerze, co może prowadzić do ujawnienia poufnych danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do panelu administracyjnego oraz wdrożenie poprawek od producenta. Należy również monitorować logi pod kątem nietypowych żądań.
Inne podatności w baowzh hfly
Zobacz wszystkie- CVE-2025-14522Średnie
Wykryto podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c. Podatny element to nieznana funkcja w pliku /Public/Kindeditor/php/upload_json.php. Manipulacja argumentem imgFile prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-14520Średnie
Podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c dotyczy nieznanej funkcji w pliku /admin/index.php/datafile/delfile. Manipulacja argumentem filename powoduje path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The affected element is an unknown function of the file /admin/index.php/datafile/download. Such manipulation of the argument filename leads to path traversal. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS