CVE-2025-64427 in ZimaOS
Сводка
по VulDB • 05.06.2026
ZimaOS является форком CasaOS — операционной системы для устройств Zima и систем x86-64 с UEFI. В версиях 1.5.0 и более ранних из-за недостаточной проверки или ограничения целевых URL-адресов аутентифицированный локальный пользователь может формировать запросы, направленные на внутренние IP-адреса (например, 127.0.0.1, localhost или диапазоны частных сетей). Это позволяет злоумышленнику взаимодействовать с внутренними HTTP/HTTPS-сервисами, которые не предназначены для внешнего доступа или доступа локальных пользователей. Известные исправления отсутствуют в открытом доступе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.