openviglet shio 迄 0.3.8 ShStaticFileAPI.java shStaticFilePreUpload fileName ディレクトリトラバーサル

要約情報

現在、openviglet shio 迄 0.3.8にて、重大と分類される脆弱性が確認されています。 影響を受けるのは、ファイル【shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java】に含まれる関数【shStaticFilePreUpload】です。 この 引数fileNameの操作は、 ディレクトリトラバーサルを引き起こします。 この脆弱性はCVE-2025-8343として知られています。 リモート攻撃が可能です。 さらに、入手できるエクスプロイトツールが存在します。

詳細情報

現在、openviglet shio 迄 0.3.8にて、重大と分類される脆弱性が確認されています。 影響を受けるのは、ファイル【shio-app/src/main/java/com/viglet/shio/api/staticfile/ShStaticFileAPI.java】に含まれる関数【shStaticFilePreUpload】です。 この 引数fileNameの操作は、 ディレクトリトラバーサルを引き起こします。 CWEを使用して問題を宣言すると、CWE-22 につながります。 この脆弱性はににて 「1028」として 紹介されました。 アドバイザリはgithub.comにて共有されています。

この脆弱性はCVE-2025-8343として知られています。 リモート攻撃が可能です。 技術的な情報が提供されています。 この脆弱性の普及度は平均未満です。 さらに、入手できるエクスプロイトツールが存在します。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトはT1006という攻撃手法を宣言しています。

このエクスプロイトツールは 概念実証 として宣言されています。 エクスプロイトのダウンロード先はgithub.comです。

製品情報

ベンダー

• openviglet

名前

• shio

バージョン

• 0.3.0
• 0.3.1
• 0.3.2
• 0.3.3
• 0.3.4
• 0.3.5
• 0.3.6
• 0.3.7
• 0.3.8

ウェブサイト

• 製品: https://github.com/openviglet/shio/

CPE 2.3情報

• 🔒
• 🔒
• 🔒

CPE 2.2情報

• 🔒
• 🔒
• 🔒

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

提出情報

承諾済み

• 提出 #617679: Viglet shio v0.3.8 Absolute Path Traversal (〜によって 1098024193)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論