CVE-2025-25599

التفاصيل

Bolt هو نظام إدارة محتوى مفتوح المصدر مبني باستخدام إطار Symfony PHP. خلال تقييم أمني قصير، حددت Certitude العديد من الثغرات بما في ذلك قراءة ملف تعسفي.

يمكن للمستخدمين الذين لديهم دور محرر أو رئيس المحررين أو مسؤول أو مطور إساءة استخدام كشف ملف مؤقت غير آمن عند تحميل صورة رمزية عبر URL من أجل قراءة ملفات تعسفية من الخادم الأساسي.

لمزيد من التفاصيل، يرجى الرجوع إلى هذا المقال.

إثبات المفهوم

دوكر

يتم تضمين حاوية دوكر للاختبار. تقوم بتثبيت وتشغيل Bolt CMS 2.3.20 من composer على قاعدة دبيان. عند التشغيل، يمكن الوصول إلى Bolt على http://localhost:8001.

sudo docker compose up --build

الاستخدام

python3 poc.py -h
usage: poc.py [-h] -u USERNAME -p PASSWORD -U URL [-f FILE] [-v] [-o OUT]

Proof of concept script for CVE-2025-25599

options:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Username of a user who has the EDITOR role or higher
  -p PASSWORD, --password PASSWORD
  -U URL, --url URL     URL for website running Bolt CMS (e.g. http://127.0.0.1)
  -f FILE, --file FILE  (Optional) Full path of the file to download (Default: /etc/passwd)
  -v, --verbose         (Optional) Increase verbosity
  -o OUT, --out OUT     (Optional) Path to store downloaded file

CVE-2025-25599

الأكثر شعبية

مثال على المخرجات