CVE-2025-22152 in Atheos
要約
〜によって VulDB • 2026年06月30日
Atheosは、セルフホスト型のブラウザベースのクラウドIDEです。v600より前では、$pathおよび$targetパラメータが複数のコンポーネント間で適切に検証されていないため、攻撃者がサーバー上の任意のファイルを読み取り、変更したり実行したりすることが可能になります。これらの脆弱性は、複数のPHPファイルに含まれるさまざまな攻撃経路を通じて悪用できます。この脆弱性はv600で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.