جزئیات آسیب‌پذیری
CVE-2025-54134
haxtheweb issues
HAX CMS NodeJs's Improper Error Handling Leads to Denial of Service
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
HAX CMS NodeJs allows users to manage their microsite universe with a NodeJs backend. In versions 11.0.8 and below, the HAX CMS NodeJS application crashes when an authenticated attacker provides an API request lacking required URL parameters. This vulnerability affects the listFiles and saveFiles endpoints. This vulnerability exists because the application does not properly handle exceptions which occur as a result of changes to user-modifiable URL parameters. This is fixed in version 11.0.9.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| haxtheweb | issues | < 11.0.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/haxtheweb/issues/security/advisories/GHSA-pjj3-j5j6-qj27 x_refsource_CONFIRM
- https://github.com/haxtheweb/haxcms-nodejs/commit/e9773d1996233f9bafb06832b8220ec2a98bab34 x_refsource_MISC
- https://github.com/haxtheweb/haxcms-nodejs/blob/main/src/routes/listFiles.js#L22 x_refsource_MISC
- https://github.com/haxtheweb/haxcms-nodejs/blob/main/src/routes/saveFile.js#L52 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۴/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-20Improper Input Validation
- CWE-248Uncaught Exception
- CWE-703Improper Check or Handling of Exceptional Conditions