Een belangrijke beveiligingslek, ‘CVE-2025-9406’, is ontdekt in de xuhuisheng lemon applicatie, tot en met versie 1.13.0. Deze kwetsbaarheid stelt kwaadwillenden in staat om onbeperkt bestanden te uploaden via de uploadImage functie in CmsArticleController.java. Dit kan op afstand worden misbruikt en is al publiekelijk toegankelijk.
Het risico is aanzienlijk: een aanvaller kan schade aanrichten zonder directe toegang tot uw netwerk. Het is cruciaal dat beheerders actie ondernemen om deze bedreiging te beperken.
Overzicht
De com.mossle.cms.web.CmsArticleController.uploadImage module bevatte blijvende kwetsbaarheden zoals gecategoriseerd onder CWE-434 (Unrestricted Upload) en CWE-284 (Improper Access Controls). De Cvss-score voor deze kwetsbaarheid is beoordeeld als gemiddeld, waarbij de basisimpact op integriteit en beschikbaarheid matig is.
Aanbevelingen
- Controleer welke versie van xuhuisheng lemon momenteel in gebruik is en update indien nodig naar de nieuwste versie zodra een patch beschikbaar is.
- Monitor inkomend verkeer naar de
uploadImagefunctie voor verdachte activiteiten. - Beveilig toegang tot geautoriseerde gebruikers en overweeg om aanvullende toegangscontroles toe te passen.
Bronnen
- VDB-321242 | xuhuisheng lemon CmsArticleController.java uploadImage unrestricted upload
- GitHub Issue Tracker
Vraag en Antwoord
Wat is CVE-2025-9406?
Dit CVE verwijst naar een onbeperkte bestandsupload kwetsbaarheid in xuhuisheng lemon, die kwaadwillenden in staat stelt bestanden zonder enige beperking te uploaden.
Welke systemen zijn kwetsbaar voor CVE-2025-9406?
Alle versies van xuhuisheng lemon tot 1.13.0 zijn vatbaar voor deze kwetsbaarheid.
Bestaat er al een patch of beveiligingsupdate?
Op dit moment is er nog geen officiële patch uitgebracht. Controleer regelmatig op updates van de leverancier.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan zonder uw toestemming ongecontroleerde bestanden naar uw server uploaden, wat kan leiden tot datalekken of systeemuitval.
