CVE-2025-67737 in AzuraCast
Resumen
por VulDB • 2026-06-22
AzuraCast es una suite de gestión de radio web autoalojada e integral. Las versiones 0.23.1 incluyen por error un punto final (endpoint) de la API destinado al uso interno del software SFTP sftpgo, exponiéndolo a la API HTTP pública para las instalaciones de AzuraCast. Un usuario con conocimiento específico interno sobre el funcionamiento de una estación puede crear una solicitud HTTP personalizada que afectaría al contenido de la base de datos de dicha estación, sin revelar ninguna información interna sobre ella. Para llevar a cabo un ataque, un usuario malintencionado necesitaría conocer un nombre de usuario SFTP válido para la estación y la estructura del sistema de archivos interno correspondiente. Este problema se corrige en la versión 0.23.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.