CVE-2025-2304

严重已发布

Camaleon CMS 权限提升

已发布: 2025年3月14日
已更新: 2025年3月17日
分配 CNA: tenable
观察到的证据: 2026年8月8日

初级CVSS

9.4/ 10严重

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS概率估计

0.6%

低 · 未来 30 天

百分位: 49.0%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Camaleon CMS 存在一个通过批量赋值（Mass Assignment）实现的权限提升漏洞。当用户希望修改其密码时，会调用 UsersController 的 'updated_ajax' 方法。该漏洞源于使用了危险的 permit! 方法，该方法允许所有参数未经任何过滤直接通过。

来源

CVE-2025-2304PoC
Camaleon CMS（低于 2.9.1 版本）中存在一个关键批量赋值漏洞，允许经过身份验证的低权限用户将其权限提升为管理员。该漏洞存在于 `updated_ajax`
CVE-2025-2304-CamaleonCMS-PoCPoC
演示CVE-2025-2304的PoC，这是Camaleon CMS中的批量赋值权限提升漏洞，通过在用户资料更新期间向密码参数注入角色属性实现。
CVE-2025-2304PoC
Camaleon CMS v2.9.0 中由于 updated_ajax 端点参数处理不当导致的已认证权限提升漏洞。
CVE-2025-2304-POCPoC
CVE-2025-2304 的概念验证漏洞利用程序，该漏洞是 Camaleon CMS 2.9.0 中通过密码更改端点上的批量赋值（mass assignment）实现的权限提升漏洞，允许已认证用户提升为管理员权限。
CVE-2025-2304漏洞利用
此 Python 脚本利用了 Camaleon CMS 2.9.0 版本中的一个严重批量赋值漏洞，允许任何注册用户将自身权限提升为管理员。
CVE-2025-2304-POCPoC
针对 CVE-2025-2304 的概念验证 — Camaleon CMS 中严重（CVSS 9.4）的大规模赋值权限提升漏洞。
CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoCPoC
针对Camaleon CMS < 2.9.1中批量赋值权限提升漏洞的概念验证漏洞利用。认证的低权限用户可以通过注入角色参数提升为管理员。
CVE-2025-2304-exploit漏洞利用
Python exploit script for CVE-2025-2304，针对 Camaleon CMS 中的批量赋值权限提升漏洞。自动解析 CSRF 令牌并注入角色参数，在受控实验室环境中将认证用户提升为管理员。
CVE-2025-2304-PoC漏洞利用
针对 Camaleon CMS 中 CVE-2025-2304 权限提升的 PoC
CVE-2025-2304漏洞利用
用于利用Camaleon CMS中权限提升漏洞的Python脚本
CVE-2025-2304-POCPoC
CVE-2025-2304 的概念验证利用程序，针对 Camaleon CMS < 2.9.1 中的批量赋值漏洞，允许经过身份验证的用户通过精心构造的密码更改请求将权限提升为管理员。
CVE-2025-2304_POCPoC
CVE-2025-2304 POC - Camaleon CMS 权限提升
CVE-2025-2304-POCPoC
CVE-2025-2304 手动 PoC
CVE-2025-2304PoC
CVE-2025-2304 的 PoC
Exploit-for-CVE-2025-2304漏洞利用
CVE-2025-2304的漏洞利用
CVE-2025-2304漏洞利用
CVE-2025-2304的利用 | Camaleon CMS版本 < 2.9.1