جزئیات آسیب‌پذیری
CVE-2025-34116
IPFire Project IPFire
IPFire < 2.19 Core Update 101 proxy.cgi RCE
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A remote command execution vulnerability exists in IPFire before version 2.19 Core Update 101 via the 'proxy.cgi' CGI interface. An authenticated attacker can inject arbitrary shell commands through crafted values in the NCSA user creation form fields, leading to command execution with web server privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IPFire Project | IPFire | v < 2.19 Core Update 101 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.ipfire.org/news/ipfire-2-19-core-update-101-released vendor-advisorypatch
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/ipfire_proxy_exec.rb exploit
- https://www.exploit-db.com/exploits/39765 exploit
- https://www.asafety.fr/en/vuln-exploit-poc/xss-rce-ipfire-2-19-core-update-101-remote-command-execution/ third-party-advisorytechnical-description
- https://bugzilla.ipfire.org/show_bug.cgi?id=11087 issue-tracking
- https://www.vulncheck.com/advisories/ipfire-authenticated-rce third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۱٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۸۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
- CWE-20Improper Input Validation
- CWE-306Missing Authentication for Critical Function