CVE-2025-41737
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Z powodu błędnej konfiguracji serwera WWW nieuwierzytelniony zdalny atakujący może odczytać kod źródłowy modułów PHP.
Ocena ryzyka
Ujawnienie kodu źródłowego modułów PHP może ułatwić atakującemu poznanie logiki aplikacji i znalezienie dalszych podatności.
Rekomendacja
Popraw konfigurację serwera WWW, aby uniemożliwić dostęp do plików źródłowych PHP, i zweryfikuj konfigurację pod kątem podobnych błędów.
Inne podatności w Web server
Zobacz wszystkie- CVE-2026-70381Średnie
W konfiguracji serwera webowego zidentyfikowano podatność kontroli dostępu. Niektóre zasoby przeznaczone wyłącznie do użytku na urządzeniu mogły być dostępne zdalnie przez nieuwierzytelnionego atakującego z dostępem sieciowym do interfejsu webowego. Dostępne zasoby nie ujawniają poświadczeń ani nie zapewniają funkcji administracyjnych, ale mogą obejmować niepubliczne treści urządzenia, takie jak zawartość wygaszacza ekranu lub zasoby używane przez interfejs webowy.
- CVE-2025-9177Wysokie
W podatnym produkcie i wersji występuje problem bezpieczeństwa typu denial-of-service wynikający z dużej liczby żądań wysyłanych do serwera web. Może to spowodować awarię serwera web, jednak nie wpływa na sterowanie I/O ani komunikację; wymagane jest cykliczne zasilanie w celu przywrócenia strony.
Oryginalny opis (angielski, źródło NVD)
Due to webserver misconfiguration an unauthenticated remote attacker is able to read the source of php modules.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS