CVE-2025-14522
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wykryto podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c. Podatny element to nieznana funkcja w pliku /Public/Kindeditor/php/upload_json.php. Manipulacja argumentem imgFile prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Nieograniczone przesyłanie plików może pozwolić atakującemu na umieszczenie złośliwego kodu na serwerze, co prowadzi do zdalnego wykonania kodu i pełnego przejęcia systemu.
Rekomendacja
Ze względu na brak odpowiedzi dostawcy i brak szczegółów wersji, należy rozważyć wyłączenie lub usunięcie podatnego komponentu Kindeditor oraz wdrożyć walidację przesyłanych plików.
Inne podatności w baowzh hfly
Zobacz wszystkie- CVE-2025-14521Średnie
Podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c dotyczy nieznanej funkcji w pliku /admin/index.php/datafile/download. Manipulacja argumentem filename prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14520Średnie
Podatność w baowzh hfly do wersji 638ff9abe9078bc977c132b37acbe1900b63491c dotyczy nieznanej funkcji w pliku /admin/index.php/datafile/delfile. Manipulacja argumentem filename powoduje path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the attack remotely. The exploit is now public and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS