جزئیات آسیب‌پذیری
CVE-2025-1980
Symfonia Ready_
Remote Code Execution via Unrestricted File Upload in Ready_
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
The Ready_ application's Profile section allows users to upload files of any type and extension without restriction. If the server is misconfigured, as it was by default when installed at the turn of 2021 and 2022, it can result in Remote Code Execution. Refer to the Required Configuration for Exposure section for more information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (CERT-PL) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Symfonia | Ready_ | 7.0.0.0 ≤ v ≤ 7.19.39.23 | CVEProject cvelistV5 (CNA) |
| Symfonia | Ready_ | 8.0.0.0 ≤ v ≤ 8.0.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://cert.pl/posts/2025/04/CVE-2025-1980 third-party-advisory
- https://cert.pl/en/posts/2025/04/CVE-2025-1980 third-party-advisory
- https://ready-os.com/pl/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۱/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERT-PL
پیش‌بینی بهره‌برداری (EPSS)
۱٫۰۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type