CVE-2025-27410 in PwnDoc
Tóm tắt
Bởi VulDB • 01/08/2026
PwnDoc là một ứng dụng báo cáo kiểm thử xâm nhập. Trước phiên bản 1.2.0, chức năng khôi phục bản sao lưu dễ bị tấn công path traversal (duyệt đường dẫn) trong tên của mục TAR, cho phép kẻ tấn ghi đè bất kỳ tệp nào trên hệ thống bằng nội dung tùy ý. Bằng cách ghi đè một tệp `.js` được bao gồm và khởi động lại container, điều này cho phép thực thi mã từ xa (RCE) với quyền quản trị viên. Việc thực thi mã từ xa xảy ra vì bất kỳ người dùng nào có quyền `backups:create` và `backups:update` (mặc định chỉ dành cho quản trị viên) đều có thể ghi đè bất kỳ tệp nào trên hệ thống. Phiên bản 1.2.0 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.