CVE-2025-27893

总结

在 Archer Platform 6 至 6.14.00202.10024 版本中，拥有记录创建权限的已认证用户可以通过拦截并修改经由 `GenericContent/Record.aspx?id=` URI 发出的复制请求，来操纵不可变字段（例如创建日期）。注意：供应商分析了所报告的利用步骤后发现，尽管用户可以修改该不可变字段，但在切换到“视图”模式后，该字段会恢复为其原始值，且不会向数据库保存任何内容（因此不会产生任何影响）。

• CVE-2025-27893PoC

  详细披露CVE-2025-27893：Archer Platform 6.x中的一个经过身份验证的Web参数操纵漏洞，允许未经授权修改不可变记录字段，包括复现步骤和缓解指南。