جزئیات آسیب‌پذیری
CVE-2025-34126
RIPS Technologies RIPS Scanner
RIPS Scanner v0.54 Path Traversal
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A path traversal vulnerability exists in RIPS Scanner version 0.54. The vulnerability allows remote attackers to read arbitrary files on the system with the privileges of the web server by sending crafted HTTP GET requests to the 'windows/code.php' script with a manipulated 'file' parameter. This can lead to disclosure of sensitive information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| RIPS Technologies | RIPS Scanner | 0.54 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://codesec.blogspot.com/2015/03/rips-scanner-v-054-local-file-include.html third-party-advisoryexploit
- https://www.exploit-db.com/exploits/18660 exploit
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/http/rips_traversal.rb exploit
- https://rips-scanner.sourceforge.net/ product
- https://www.vulncheck.com/advisories/rips-scanner-path-traversal third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۲٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۸۴٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')