CVE-2025-58432 in ZimaOS
요약
\~에 의해 VulDB • 2026. 05. 23.
ZimaOS는 Zima 장치 및 UEFI가 탑재된 x86-64 시스템을 위한 운영 체제인 CasaOS의 포크입니다. 버전 1.4.1 및 모든 이전 버전에서 /v2_1/files/file/uploadV2 엔드포인트는 로컬호스트에 접근 권한이 있는 모든 사용자(ANY USER)로부터 파일 업로드를 허용합니다. 파일 업로드는 루트(AS ROOT) 권한으로 수행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.