CVE-2025-64427 in ZimaOS
Tóm tắt
Bởi VulDB • 05/06/2026
ZimaOS là một nhánh (fork) của CasaOS, một hệ điều hành dành cho các thiết bị Zima và hệ thống x86-64 có UEFI. Trong phiên bản 1.5.0 và các phiên bản trước đó, do xác thực hoặc hạn chế không đầy đủ đối với các URL đích, người dùng cục bộ đã được xác thực (authenticated local user) có thể tạo ra các yêu cầu nhắm vào các địa chỉ IP nội bộ (ví dụ: 127.0.0.1, localhost hoặc dải mạng riêng). Điều này cho phép kẻ tấn công tương tác với các dịch vụ HTTP/HTTPS nội bộ vốn không dự định được phơi bày ra bên ngoài hoặc dành cho người dùng cục bộ. Không có bản vá nào được công bố rộng rãi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.