Към съдържанието
Търсене

CVE-2025-53908: rommapp romm, обхождане на път

8.3

CVSS 4.0

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

RomM is a self-hosted rom manager and player. Versions prior to 3.10.3 and 4.0.0-beta.3 have an authenticated path traversal vulnerability in the `/api/raw` endpoint. Anyone running the latest version of RomM and has multiple users, even unprivileged users, such as the kiosk user in the official implementation, may be affected. This allows the leakage of passwords and users that may be stored on the system. Versions 3.10.3 and 4.0.0-beta.3 contain a patch.

Засегнати продукти

  • rommapp romm: < 3.10.3; < 4.0.0-beta.3

Вид слабост

История

  • 16 юли 2025 Публикувано

Други уязвимости в rommapp romm

Първоизточници

CVE-2025-53908: rommapp romm, обхождане на път | freedomonline.bg