advplyr audiobookshelf तक 2.27.x Redirect Call दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, advplyr audiobookshelf तक 2.27.x में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Redirect Call Handler का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। यह कमजोरी CVE-2025-57800 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, advplyr audiobookshelf तक 2.27.x में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Redirect Call Handler का। हेरफेर के कारण दूरस्थ कोड निष्पादन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-523 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में GHSA-vpc2-w73p-39px. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह कमजोरी CVE-2025-57800 के नाम से सूचीबद्ध है। 20/08/2025 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1557 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1557 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है।

यदि आप 2.28.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 99a3867ce934b797e21e6ba5390d4b679e35f7cb नामक पैच है। बगफिक्स डाउनलोड हेतु github.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• advplyr

नाम

• audiobookshelf

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24
• 2.25
• 2.26
• 2.27

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/advplyr/audiobookshelf/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.8
CNA वेक्टर (GitHub_M): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-523 / CWE-522
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: audiobookshelf 2.28.0
पैच: 99a3867ce934b797e21e6ba5390d4b679e35f7cb

समयरेखाजानकारी

20/08/2025 CVE आरक्षित
22/08/2025 +2 दिन सलाह जारी की गई
22/08/2025 +0 दिन VulDB प्रविष्टि बनाई गई
27/08/2025 +5 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-vpc2-w73p-39px
स्थिति: पुष्टि की गई

CVE: CVE-2025-57800 (🔒)
GCVE (CVE): GCVE-0-2025-57800
GCVE (VulDB): GCVE-100-321128

प्रविष्टिजानकारी

बनाया गया: 22/08/2025 11:42 PM
अद्यतनित: 27/08/2025 11:07 AM
परिवर्तन: 22/08/2025 11:42 PM (66), 27/08/2025 11:07 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!