Oxidized Web RANCID migration page allows unauthenticated user to gain control over Linux user account

NGHIÊM TRỌNG 9.8CVE-2025-27590 · GHSA-jx6p-9c26-g373 · Công bố 03/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-27590 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng oxidized-web, oxidized web (oxidized web project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 27.6%, cao hơn 98.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.15.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
oxidized-web RubyGems	`< 0.15.0`	`0.15.0`
oxidized web oxidized_web_project	`< 0.15.0`	`0.15.0`

Mô tả

In oxidized-web (aka Oxidized Web) before 0.15.0, the RANCID migration page allows an unauthenticated user to gain control over the Linux user account that is running oxidized-web.

Mô tả của NVD

In oxidized-web (aka Oxidized Web) before 0.15.0, the RANCID migration page allows an unauthenticated user to gain control over the Linux user account that is running oxidized-web.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-27590 · ADVISORY
ytti/oxidized-web commit a5220a0 · WEB
ytti/oxidized-web · PACKAGE
ytti/oxidized-web release 0.15.0 · WEB

Lỗ hổng khác của oxidized-web

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

oxidized-web

RubyGems

< 0.15.0

0.15.0

oxidized web

oxidized_web_project

< 0.15.0

0.15.0

Mô tả

In oxidized-web (aka Oxidized Web) before 0.15.0, the RANCID migration page allows an unauthenticated user to gain control over the Linux user account that is running oxidized-web.

Mô tả của NVD

In oxidized-web (aka Oxidized Web) before 0.15.0, the RANCID migration page allows an unauthenticated user to gain control over the Linux user account that is running oxidized-web.