CVE-2025-25599

세부 사항

Bolt는 Symfony PHP 프레임워크를 사용하여 구축된 오픈소스 콘텐츠 관리 시스템입니다. 짧은 보안 평가 동안 Certitude는 임의 파일 읽기를 포함한 여러 취약점을 식별했습니다.

EDITOR, CHIEF_EDITOR, ADMIN 또는 DEVELOPER 역할을 가진 사용자는 URL을 통해 아바타를 업로드할 때 안전하지 않은 임시 파일 노출을 악용하여 기본 서버에서 임의 파일을 읽을 수 있습니다.

자세한 내용은 이 블로그 게시물을 참조하십시오.

개념 증명

Docker

테스트를 위해 Docker 컨테이너가 포함되어 있습니다. 데비안 기반에서 composer로 Bolt CMS 2.3.20을 설치하고 실행합니다. 실행되면 Bolt는 http://localhost:8001에서 접근 가능합니다.

sudo docker compose up --build

사용법

python3 poc.py -h
usage: poc.py [-h] -u USERNAME -p PASSWORD -U URL [-f FILE] [-v] [-o OUT]

Proof of concept script for CVE-2025-25599

options:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Username of a user who has the EDITOR role or higher
  -p PASSWORD, --password PASSWORD
  -U URL, --url URL     URL for website running Bolt CMS (e.g. http://127.0.0.1)
  -f FILE, --file FILE  (Optional) Full path of the file to download (Default: /etc/passwd)
  -v, --verbose         (Optional) Increase verbosity
  -o OUT, --out OUT     (Optional) Path to store downloaded file

CVE-2025-25599

인기

예제 출력