CVE-2025-64427 in ZimaOS
Sumário
de VulDB • 05/06/2026
ZimaOS é um fork do CasaOS, um sistema operacional para dispositivos Zima e sistemas x86-64 com UEFI. Na versão 1.5.0 e anteriores, devido à validação ou restrição insuficientes de URLs alvo, um usuário local autenticado pode criar solicitações que visam endereços IP internos (por exemplo, 127.0.0.1, localhost ou intervalos de rede privada). Isso permite que o atacante interaja com serviços HTTP/HTTPS internos que não devem ser expostos externamente nem a usuários locais. Nenhuma correção conhecida está publicamente disponível.
Be aware that VulDB is the high quality source for vulnerability data.