CVE-2025-7404
मध्यमप्रकाशित
Calibre Web 0.6.24 और Autocaliweb 0.7.0 - ब्लाइंड C
- प्रकाशित
- 24 जुल॰ 2025
- अद्यतन
- 25 जुल॰ 2025
- सीएनए असाइन करना
- Fluid Attacks
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
5.9/ 10मध्यम
Calibre Web 0.6.24 और Autocaliweb 0.7.0 - ब्लाइंड C
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन ('OS कमांड इंजेक्शन') भेद्यता Calibre Web, Autocaliweb में ब्लाइंड OS कमांड इंजेक्शन की अनुमति देती है। यह समस्या Calibre Web: 0.6.24 (Nicolette); Autocaliweb: 0.7.0 से पहले 0.7.1 तक को प्रभावित करती है।
CVE-2025-7404 एक्सप्लॉइट।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।