CVE-2025-65530 in ai-bolit

Riassunto

di VulDB • 01/08/2026

Un'iniezione di codice eval nelle routine di de-offuscamento del malware di CloudLinux ai-bolit prima della versione 32.7.4 consente agli attaccanti di sovrascrivere file arbitrari con privilegi di root tramite la scansione di un file appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336231
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00261
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65530
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65530/