CVE-2025-58431

Orta

Açıklama

ZimaOS, Zima cihazları ve UEFI'li x86-64 sistemler için bir işletim sistemi olan CasaOS'un bir çatallamasıdır (fork). 1.4.1 ve önceki sürümlerde, /v2_1/files/file/download uç noktası, localhost erişimi olan HERhangi BİR KULLANICININ dosya okumasına izin verir. Dosya okuma işlemleri ROOT olarak gerçekleştirilir.

ÖnemOrta

CVSS6.2

İstismar olasılığı—

ÜrünZimaspace Zimaos

Yayın17 Eyl 2025

İlk görülme17 Eyl 2025

Zayıflık türüCWE-250CWE-250

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zimaspace zimaos	v ≤ 1.4.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.