CVE-2025-25599

Detalhes

Bolt é um sistema de gerenciamento de conteúdo de código aberto construído usando o Symfony PHP framework. Durante uma breve avaliação de segurança, a Certitude identificou várias vulnerabilidades, incluindo uma leitura arbitrária de arquivos.

Usuários com as funções EDITOR, CHIEF_EDITOR, ADMIN ou DEVELOPER podem abusar de uma divulgação insegura de arquivo temporário ao fazer upload de um avatar via URL para ler arquivos arbitrários do servidor subjacente.

Para mais detalhes, consulte esta publicação no blog.

Prova de Conceito

Docker

Um contêiner Docker está incluído para teste. Ele instala e executa o Bolt CMS 2.3.20 a partir do composer em uma base debian. Quando estiver em execução, o Bolt estará acessível em http://localhost:8001.

sudo docker compose up --build

Uso

python3 poc.py -h
usage: poc.py [-h] -u USERNAME -p PASSWORD -U URL [-f FILE] [-v] [-o OUT]

Proof of concept script for CVE-2025-25599

options:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Username of a user who has the EDITOR role or higher
  -p PASSWORD, --password PASSWORD
  -U URL, --url URL     URL for website running Bolt CMS (e.g. http://127.0.0.1)
  -f FILE, --file FILE  (Optional) Full path of the file to download (Default: /etc/passwd)
  -v, --verbose         (Optional) Increase verbosity
  -o OUT, --out OUT     (Optional) Path to store downloaded file

CVE-2025-25599

Mais Populares

Exemplo de saída