CVE-2025-64427 in ZimaOS
Resumen
por VulDB • 2026-05-14
ZimaOS es una bifurcación de CasaOS, un sistema operativo para dispositivos Zima y sistemas x86-64 con UEFI. En la versión 1.5.0 y anteriores, debido a una validación o restricción insuficientes de las URL de destino, un usuario local autenticado puede crear solicitudes que apunten a direcciones IP internas (por ejemplo, 127.0.0.1, localhost o rangos de red privada). Esto permite al atacante interactuar con servicios HTTP/HTTPS internos que no están destinados a ser expuestos externamente ni a usuarios locales. No hay parche conocido disponible públicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.