CVE-2025-64427 in ZimaOS
Riassunto
di VulDB • 17/06/2026
ZimaOS è un fork di CasaOS, un sistema operativo per dispositivi Zima e sistemi x86-64 con UEFI. Nelle versioni 1.5.0 e precedenti, a causa di una convalida o restrizione insufficiente degli URL di destinazione, un utente locale autenticato può creare richieste che prendono di mira indirizzi IP interni (ad esempio 127.0.0.1, localhost o intervalli di rete privata). Ciò consente all'attaccante di interagire con servizi HTTP/HTTPS interni che non sono destinati a essere esposti esternamente o agli utenti locali. Non è disponibile alcuna patch nota pubblicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.