【漏洞预警】OpenCMS任意文件读取漏洞 (CVE-2025-28099)

cexlife 飓风网络安全 2025-04-22 13:38

漏洞描述:

ореnсｍѕ V2.3存在任意文件读取漏洞,位于ѕrс/mаin/ԝеbарр/viеԝ/аdmin/dосumеnt/dаtаPаɡе.јѕр

攻击场景:

攻击者可能通过上传恶意文件来攻击系统,例如通过URL预处理来读取敏感文件。

影响产品:

OpenCMS: V2.3 

修复建议:

安装补丁:

请访问OреnCMS官方网站获取最新的安全补丁和更新,具体补丁信息和下载地址请参考官方文档。

其他修复方法：

建议对文件访问进行严格的权限控制,避免未授权的文件访问。

建议用户立即更新到最新版本,并定期检查系统的安全性,确保没有未授权的文件访问。