CVE-2025-67223

सारांश

Aranda Software Aranda Service Desk का Aranda File Server (AFS) घटक 8.3.12 से पहले के संस्करणों में दैनिक गतिविधि लॉग को अनुमानित नामों के साथ सार्वजनिक रूप से सुलभ निर्देशिका में संग्रहीत करता है, जो बिना प्रमाणीकरण के दूरस्थ हमलावरों को अपलोड की गई फ़ाइलों के सीधे वर्चुअल पथ प्राप्त करने और PII युक्त संवेदनशील दस्तावेज़ों को डाउनलोड करने के लिए अभिगम नियंत्रण को बायपास करने की अनुमति देता है।

• CVE-2025-67223PoC

  यह दोष एक दूरस्थ और बिना किसी प्रमाणीकरण वाले हमलावर को सीधे सपोर्ट टिकट, आंतरिक मामलों और उनके सभी गोपनीय अनुलग्नकों तक पहुंचने की अनुमति देता है। Aranda के रिकॉर्ड को स्वचालित रूप से पुनरावृत्त और डाउनलोड करके, संवेदनशील जानकारी बड़े पैमाने पर बहिर्गमन के लिए उजागर हो जाती है।