MigoXLab LMeterX 1.2.0 upload_service.py process_cert_files task_id निर्देशिका ट्रैवर्सल

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MigoXLab LMeterX 1.2.0 में पाई गई है। प्रभावित तत्त्व है process_cert_files नामक कार्य backend/service/upload_service.py फ़ाइल में मौजूद है। यह संशोधन task_id आर्ग्युमेंट निर्देशिका ट्रैवर्सल का कारण बन सकता है। इस भेद्यता को CVE-2025-8729 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MigoXLab LMeterX 1.2.0 में पाई गई है। प्रभावित तत्त्व है process_cert_files नामक कार्य backend/service/upload_service.py फ़ाइल में मौजूद है। यह संशोधन task_id आर्ग्युमेंट निर्देशिका ट्रैवर्सल का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में 10. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2025-8729 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1006 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट github.com पर उपलब्ध है।

पैच का नाम f1b00597e293d09452aabd4fa57f3185207350e8 है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

उत्पादजानकारी

विक्रेता

• MigoXLab

नाम

• LMeterX

संस्करण

• 1.2.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/MigoXLab/LMeterX/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.2
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.1
NVD वेक्टर: 🔒

CNA मूल स्कोर: 6.3
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: f1b00597e293d09452aabd4fa57f3185207350e8

समयरेखाजानकारी

08/08/2025 सलाह जारी की गई
08/08/2025 +0 दिन VulDB प्रविष्टि बनाई गई
16/09/2025 +39 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 10
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2025-8729 (🔒)
GCVE (CVE): GCVE-0-2025-8729
GCVE (VulDB): GCVE-100-319225
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 08/08/2025 09:40 AM
अद्यतनित: 16/09/2025 11:26 PM
परिवर्तन: 08/08/2025 09:40 AM (61), 08/08/2025 05:00 PM (30), 16/09/2025 11:26 PM (12)
पूर्ण: 🔍
प्रेषक: zznQ
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #621741: MigoXLab LMeterX v1.2.0 Path Traversal (द्वारा zznQ)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!