CVE-2025-67223

总结

Aranda Software 的 Aranda Service Desk 8.3.12 之前版本中的 Aranda File Server (AFS) 组件以可预测的名称将日常活动日志存储在公开可访问的目录中，这使得未经身份验证的远程攻击者能够获取已上传文件的直接虚拟路径，并绕过访问控制下载包含 PII 的敏感文档。

• CVE-2025-67223PoC

  此漏洞允许远程攻击者在无需任何身份验证的情况下直接访问支持工单、内部案例及其所有机密附件。通过自动化迭代和下载Aranda记录，使敏感信息暴露于大规模数据泄露风险中。