جزئیات آسیب‌پذیری
CVE-2025-54593
FreshRSS FreshRSS
FreshRSS is vulnerable to RCE attacks by authenticated admin
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
FreshRSS is a free, self-hostable RSS aggregator. In versions 1.26.1 and below, an authenticated administrator user can execute arbitrary code on the FreshRSS server by modifying the update URL to one they control, and gain code execution after running an update. After successfully executing code, user data including hashed passwords can be exfiltrated, the instance can be defaced when file permissions allow. Malicious code can be inserted into the instance to steal plaintext passwords, among others. This is fixed in version 1.26.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FreshRSS | FreshRSS | < 1.26.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/FreshRSS/FreshRSS/security/advisories/GHSA-jcww-48g9-wf57 x_refsource_CONFIRM
- https://github.com/FreshRSS/FreshRSS/pull/7477 x_refsource_MISC
- https://github.com/FreshRSS/FreshRSS/commit/dbdadbb4107878d9233f635c31a88afe45957101 x_refsource_MISC
- https://github.com/FreshRSS/FreshRSS/releases/tag/1.26.2 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')