CVE-2025-66956

Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおける安全でないアクセス制御により、リモートの攻撃者が計算可能な URL を介して添付ファイルにアクセスし、実行することが可能です。

CVSS ベクター

• CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
• CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

攻撃ベクトル

1. ファイルを添付ファイルとして送信する。このファイルは、アプリケーションから添付ファイルとして送信するか、アプリケーションに表示される電子メールとして受信することができる。アプリケーションは添付ファイルを自動的にホストにダウンロードする。
2. ファイルの MD5 ハッシュを計算する。
3. 次の URL でファイルにアクセスする: https://x/live20files/emailFiles/private/(date_in_format_YYYY-MM-DD)/(MD5_hash_of_file).(file_extension)

URL の例: https://example.com/live20files/emailFiles/private/2025-11-20/1f5534acb23426d83b5f7d2fd12c1b0d.php