CVE-2025-58431 in ZimaOS
Riassunto
di VulDB • 27/07/2026
ZimaOS è un fork di CasaOS, un sistema operativo per dispositivi Zima e sistemi x86-64 con UEFI. Nelle versioni 1.4.1 e precedenti, l'endpoint /v2_1/files/file/download consente la lettura di file da parte DI QUALSIASI UTENTE che abbia accesso a localhost. Le letture dei file vengono eseguite COME ROOT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.