fredtempez ZwiiCMS до 13.6.x Administrative Endpoint отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.2$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как fredtempez ZwiiCMS до 13.6.x. Затронута неизвестная функция компонента Administrative Endpoint. Манипуляция приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2025-34467. Атаку можно осуществить удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как fredtempez ZwiiCMS до 13.6.x. Затронута неизвестная функция компонента Administrative Endpoint. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-667. Слабость была опубликована специалистом Matías Schiappacasse. Консультация доступна для загрузки на github.com.

Эта уязвимость продается как CVE-2025-34467. Назначение CVE произошло 15.04.2025. Атаку можно осуществить удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. .

Обновление до версии 13.7.00 способно решить эту проблему. Обновленную версию можно скачать по адресу codeberg.org. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 4.3
NVD Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-667
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: ZwiiCMS 13.7.00

ХронологияИнформация

15.04.2025 CVE присвоен
31.12.2025 +260 дни Консультация опубликована
31.12.2025 +0 дни Запись VulDB создана
02.02.2026 +33 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: github.com
Исследователь: Matías Schiappacasse
Статус: Подтверждённый

CVE: CVE-2025-34467 (🔒)
GCVE (CVE): GCVE-0-2025-34467
GCVE (VulDB): GCVE-100-339299
EUVD: 🔒

ВходИнформация

Создано: 31.12.2025 22:57
Обновлено: 02.02.2026 23:54
Изменения: 31.12.2025 22:57 (69), 02.02.2026 22:36 (10), 02.02.2026 23:54 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!