CVE-2025-25599

Details

Bolt ist ein Open-Source-Content-Management-System, das mit dem Symfony PHP framework erstellt wurde. Während einer kurzen Sicherheitsbewertung identifizierte Certitude mehrere Schwachstellen, darunter ein beliebiges Dateilesen.

Benutzer mit der Rolle EDITOR, CHIEF_EDITOR, ADMIN oder DEVELOPER können eine unsichere Offenlegung temporärer Dateien missbrauchen, wenn sie einen Avatar über eine URL hochladen, um beliebige Dateien vom zugrunde liegenden Server zu lesen.

Für weitere Details siehe diesen Blogbeitrag.

Nachweis des Konzepts

Docker

Ein Docker-Container ist zum Testen enthalten. Er installiert und startet Bolt CMS 2.3.20 über composer auf einer Debian-Basis. Nach dem Start ist Bolt unter http://localhost:8001 erreichbar.

sudo docker compose up --build

Verwendung

python3 poc.py -h
usage: poc.py [-h] -u USERNAME -p PASSWORD -U URL [-f FILE] [-v] [-o OUT]

Proof of concept script for CVE-2025-25599

options:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Username of a user who has the EDITOR role or higher
  -p PASSWORD, --password PASSWORD
  -U URL, --url URL     URL for website running Bolt CMS (e.g. http://127.0.0.1)
  -f FILE, --file FILE  (Optional) Full path of the file to download (Default: /etc/passwd)
  -v, --verbose         (Optional) Increase verbosity
  -o OUT, --out OUT     (Optional) Path to store downloaded file

CVE-2025-25599

Beliebteste

Beispielausgabe