CVE-2025-2304
严重已发布
Camaleon CMS 权限提升
- 已发布
- 2025年3月14日
- 已更新
- 2025年3月17日
- 分配 CNA
- tenable
- 观察到的证据
- 2026年8月8日
初级CVSS
9.4/ 10严重
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.6%
低 · 未来 30 天
- 百分位
- 48.9%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Camaleon CMS 存在一个通过批量赋值（Mass Assignment）实现的权限提升漏洞。当用户希望修改其密码时，会调用 UsersController 的 'updated_ajax' 方法。该漏洞源于使用了危险的 permit! 方法，该方法允许所有参数未经任何过滤直接通过。
来源
Camaleon CMS（低于 2.9.1 版本）中存在一个关键批量赋值漏洞，允许经过身份验证的低权限用户将其权限提升为管理员。该漏洞存在于 `updated_ajax`
演示CVE-2025-2304的PoC，这是Camaleon CMS中的批量赋值权限提升漏洞，通过在用户资料更新期间向密码参数注入角色属性实现。
Camaleon CMS v2.9.0 中由于 updated_ajax 端点参数处理不当导致的已认证权限提升漏洞。
CVE-2025-2304 的概念验证漏洞利用程序，该漏洞是 Camaleon CMS 2.9.0 中通过密码更改端点上的批量赋值（mass assignment）实现的权限提升漏洞，允许已认证用户提升为管理员权限。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。