Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2025-32432

Оценки

EPSS

0.790средний79.0%
0%20%40%60%80%100%

Процентиль: 79.0%

CVSS

10.0критический3.x
0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 3.x
10.0

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Описание

Craft CMS уязвим к выполнению произвольного кода в версиях от 3.0.0-RC1 до 3.9.14, от 4.0.0-RC1 до 4.14.14 и от 5.0.0-RC1 до 5.6.16. Это атака с высоким воздействием и низкой сложностью.

Для устранения проблемы рекомендуется обновить Craft CMS до версий 3.9.15, 4.14.15 или 5.6.17.

Источники:
- [1] https://github.com/craftcms/cms/security/advisories/GHSA-f3gw-9ww9-jmc3
- [2] https://github.com/craftcms/cms/commit/e1c85441fa47eeb7c688c2053f25419bc0547b47
- [3] https://github.com/craftcms/cms/blob/3.x/CHANGELOG.md#3915—2025-04-10-critical
- [4] https://github.com/craftcms/cms/blob/4.x/CHANGELOG.md#41415—2025-04-10-critical
- [5] https://github.com/craftcms/cms/blob/5.x/CHANGELOG.md#5617—2025-04-10-critical

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

anchore_overridesnvd

CWE

CWE-94

Связанные уязвимости

BDU:2025-06516

Эксплойты

ID эксплойта: CVE-2025-32432

Источник: github-poc

URL: https://github.com/bambooqj/CVE-2025-32432

Уязвимое ПО (2)

Тип: Конфигурация

Операционная система:

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:craftcms:craft_cms:*:*:*:*:*:php:*:*",          "versionEndExcluding": "3.9.15",          "versionStartIncludi...

Источник: anchore_overrides

Тип: Конфигурация

Поставщик: craftcms

Продукт: craft_cms

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:craftcms:craft_cms:*:*:*:*:*:*:*:*",      "versionEndExcluding": "3.9.15",      "versionStartIncluding": "3.0.0",      "vulnerable": true    }...

Источник: nvd