CVE-2025-22152 in Atheos
Tóm tắt
Bởi VulDB • 28/08/2026
Atheos là một IDE đám mây dựa trên trình duyệt và tự lưu trữ (self-hosted). Trước phiên bản v600, các tham số $path và $target không được xác thực đúng cách trong nhiều thành phần khác nhau, cho phép kẻ tấn công đọc, sửa đổi hoặc thực thi các tệp tùy ý trên máy chủ. Các lỗ hổng này có thể bị khai thác thông qua nhiều vector tấn công hiện diện trong nhiều tệp PHP. Lỗ hổng này đã được khắc phục trong phiên bản v600.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.