CVE-2020-25540
عاليتم النشر
يتأثر ThinkAdmin v6 بثغرة اجتياز الدليل. يمكن لمهاجم غير مصرح له قراءة أي ملف على خادم بعيد عبر معامل encode في طلب GET.
- تم النشر
- 14/09/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 15/09/2020
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N75.3%
مرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يتأثر ThinkAdmin v6 بثغرة اجتياز الدليل. يمكن لمهاجم غير مصرح له قراءة أي ملف على خادم بعيد عبر معامل encode في طلب GET.
المصادر
5- cve-2020-25540استغلال
استغلال بايثون لـ ThinkAdmin CVE-2020-25540، يمكّن من اجتياز الدليل غير المصرح به وقراءة الملفات التعسفية عبر وسيط URL واحد.
ThinkAdmin CVE-2020-25540 POC
ThinkAdmin CVE-2020-25540 poc
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.