CVE-2025-25599

Dettagli

Bolt è un sistema di gestione dei contenuti open-source costruito utilizzando il framework PHP Symfony. Durante una breve valutazione della sicurezza, Certitude ha identificato diverse vulnerabilità, tra cui una lettura arbitraria di file.

Gli utenti con il ruolo EDITOR, CHIEF_EDITOR, ADMIN o DEVELOPER possono abusare di una divulgazione insicura di file temporanei quando caricano un avatar tramite URL per leggere file arbitrari dal server sottostante.

Per ulteriori dettagli, si prega di fare riferimento a questo post sul blog.

Prova di Concetto

Docker

Un contenitore Docker è incluso per i test. Installa ed esegue Bolt CMS 2.3.20 da composer su una base Debian. Una volta in esecuzione, Bolt è accessibile a http://localhost:8001.

sudo docker compose up --build

Utilizzo

python3 poc.py -h
usage: poc.py [-h] -u USERNAME -p PASSWORD -U URL [-f FILE] [-v] [-o OUT]

Proof of concept script for CVE-2025-25599

options:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Username of a user who has the EDITOR role or higher
  -p PASSWORD, --password PASSWORD
  -U URL, --url URL     URL for website running Bolt CMS (e.g. http://127.0.0.1)
  -f FILE, --file FILE  (Optional) Full path of the file to download (Default: /etc/passwd)
  -v, --verbose         (Optional) Increase verbosity
  -o OUT, --out OUT     (Optional) Path to store downloaded file

CVE-2025-25599

Più Popolari

Esempio di output