| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong cURL đến 8.17.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần libssh. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Vấn đề này được theo dõi dưới định danh CVE-2025-15079. Chưa có mã khai thác sẵn sàng. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong cURL đến 8.17.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần libssh. Việc xử lý có thể dẫn đến nâng cao đặc quyền. CWE được sử dụng để mô tả sự cố là CWE-284. Thông tin về điểm yếu đã được công bố. Tài liệu khuyến nghị đã được chia sẻ để tải về từ seclists.org.
Vấn đề này được theo dõi dưới định danh CVE-2025-15079. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1068.
Nó được tuyên bố là không được định nghĩa. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 282308 (Linux Distros Unpatched Vulnerability : CVE-2025-15079), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu.
Nâng cấp lên phiên bản 8.18.0 có thể khắc phục sự cố này. Phiên bản cập nhật sẵn sàng để tải xuống tại curl.se. Tên của bản vá là c92d2e14cfb0db662f958effd2ac86f99. Bản sửa lỗi sẵn sàng để tải xuống tại github.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: Tenable (282308).
Bị ảnh hưởng
- Fedora Linux
- SUSE Linux
- SUSE openSUSE
- NetApp Data ONTAP
- Open Source cURL
- Tenable Security Nessus Network Monitor
- Meinberg LANTIME
Sản phẩm
Loại
Tên
Phiên bản
Giấy phép
Trang web
- Sản phẩm: https://github.com/curl/curl/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.5VulDB Điểm tạm thời meta: 5.3
VulDB Điểm cơ sở: 5.5
VulDB Điểm tạm thời: 5.3
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Một phần
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 282308
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2025-15079
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔒
nâng cấp: cURL 8.18.0
Bản vá: c92d2e14cfb0db662f958effd2ac86f99
dòng thời gian
07/01/2026 Khuyến cáo đã công bố07/01/2026 Mục VulDB đã được tạo
13/02/2026 Cập nhật lần cuối VulDB
Nguồn
Sản phẩm: github.comKhuyến cáo: seclists.org
Trạng thái: Đã xác nhận
Xác nhận: 🔒
CVE: CVE-2025-15079 (🔒)
GCVE (CVE): GCVE-0-2025-15079
GCVE (VulDB): GCVE-100-339883
CERT Bund: WID-SEC-2026-0030 - cURL: Mehrere Schwachstellen
mục
Được tạo: 07/01/2026 13:17Đã cập nhật: 13/02/2026 16:39
Thay đổi: 07/01/2026 13:17 (56), 08/01/2026 09:59 (2), 09/01/2026 12:54 (1), 09/01/2026 22:09 (7), 20/01/2026 12:54 (1), 13/02/2026 16:39 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận