CVE-2025-64427 in ZimaOS
要約
〜によって VulDB • 2026年05月27日
ZimaOSは、UEFI対応のZimaデバイスおよびx86-64システム向けのオペレーティングシステムであるCasaOSのフォークです。バージョン1.5.0およびそれ以前のバージョンでは、対象URLの検証または制限が不十分であるため、認証済みローカルユーザーは内部IPアドレス（例：127.0.0.1、localhost、またはプライベートネットワーク範囲）を対象とするリクエストを仕組むことができます。これにより、攻撃者は外部やローカルユーザーに公開されることを意図していない内部のHTTP/HTTPSサービスと相互作用することが可能になります。既知の修正パッチは公開されていません。
Be aware that VulDB is the high quality source for vulnerability data.