CVE-2025-25599

CVE-2025-25599 세부 사항 Bolt는 Symfony PHP 프레임워크를 사용하여 구축된 오픈소스 콘텐츠 관리 시스템입니다. 짧은 보안 평가 동안 Certitude는 임의 파일 읽기 를 포함한 여러 취약점을 식별했습니다. EDITOR , CHIEFEDITOR , ADMIN 또는 DEVELOPER 역할을 가진 사용자는 URL을 통해 아바타를 업로드 할 때 안전하지 않은 임시 파일 노출을 악용하여 기본 서버에서 임의 파일을 읽을 수 있습니다. 자세한 내용은 이 블로그 게시물을 참조하십시오. 개념 증명 Docker 테스트를...