跳到正文
热点事件持续更新

CVE-2025-505050 未授权访问上传文件 PoC 公开

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

有人公开了 CVE-2025-505050 的 PoC:无需登录,直接访问上传文件路径即可绕过认证读取任意已上传文件。该漏洞由 Aljohara Abdulmohsen Alsubaie 发现。 公开材料未说明受影响产品与版本、CVSS 分数及修复版本,因此目前无法确定哪些系统受影响,也没有可用的修复信息。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    CVE-2025-505050 漏洞利用:未认证访问已上传文件

    CVE-2025-505050 存在未认证访问已上传文件的问题,无需登录即可直接访问任意上传文件。PoC 显示访问上传文件路径即可绕过认证,该漏洞由 Aljohara Abdulmohsen Alsubaie 发现。原文未提及受影响产品与版本、CVSS 分数及修复版本。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。