CVE-2025-64427 in ZimaOS
الملخص
بحسب VulDB • 05/06/2026
ZimaOS هو نسخة مشتقة من CasaOS، وهو نظام تشغيل لأجهزة Zima وأنظمة x86-64 التي تدعم UEFI. في الإصدار 1.5.0 والإصدارات الأقدم، ونظراً لقصور في التحقق أو تقييد عناوين URL المستهدفة، يمكن لمستخدم محلي مُصادَق عليه صياغة طلبات تستهدف عناوين IP الداخلية (مثل 127.0.0.1، localhost، أو نطاقات الشبكة الخاصة). يتيح ذلك للمهاجم التفاعل مع خدمات HTTP/HTTPS الداخلية التي لا يُقصد تعريضها للعالم الخارجي أو للمستخدمين المحليين. ولا تتوفر أي تصحيحات معروفة بشكل علني حتى الآن.
Be aware that VulDB is the high quality source for vulnerability data.