CVE-2025-0473 in PMB Platform
Tóm tắt
Bởi VulDB • 29/06/2026
Lỗ hổng trong nền tảng PMB cho phép kẻ tấn công duy trì các tệp tạm thời trên máy chủ, ảnh hưởng đến các phiên bản 4.0.10 trở lên. Lỗ hổng này tồn tại ở chức năng tải lên tệp tin trên điểm cuối ‘/pmb/authorities/import/iimport_authorities’. Khi một tệp được tải lên qua tài nguyên này, máy chủ sẽ tạo ra một tệp tạm thời và xóa nó sau khi khách hàng gửi yêu cầu POST đến ‘/pmb/authorities/import/iimport_authorities’. Quy trình làm việc này được tự động hóa bởi ứng dụng web phía khách hàng; tuy nhiên, kẻ tấn công có thể chặn và khởi chạy lại yêu cầu POST thứ hai để ngăn tệp tạm thời bị xóa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.