发布日期：2025-03-01
更新日期：2025-04-27

受影响系统：

Oxidized Web Oxidized Web < 0.15.0

描述：

---

CVE(CAN) ID: CVE-2025-27590

Oxidized Web是ytti个人开发者的用于Oxidized的Web UI + RESTful API。
Oxidized Web 0.15.0之前版本存在路径遍历漏洞，未经身份认证的攻击者可利用该漏洞通过RANCID迁移页面获得对用户账户的控制。

<**>

建议：

---

厂商补丁：

Oxidized Web
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/ytti/oxidized-web/commit/a5220a0ddc57b85cd122bffee228d3ed4901668e

浏览次数：7
严重程度：0（网友投票）