CVE-2025-6384: CrafterCMS में Groovy Sandbox Bypass 2

Crafter CMS के Crafter Studio में Dynamically-Managed Code Resources भेद्यता का अनुचित नियंत्रण (Improper Control) प्रमाणित डेवलपर्स को Groovy Sandbox Bypass के माध्यम से OS कमांड निष्पादित करने की अनुमति देता है।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है

आवश्यक शर्तें:

इस भेद्यता के लिए आवश्यक है:

• मान्य उपयोगकर्ता क्रेडेंशियल

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।