CVE-2025-67487

WysokieCVSS 8.6

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Static Web Server (SWS) w wersjach 2.40.0 i starszych zawiera dowiązania symboliczne (symlinks), które mogą być użyte do dostępu do plików lub katalogów poza zamierzonym katalogiem głównym serwera. SWS generalnie nie zapobiega ucieczce symlinków poza katalog główny, więc jeśli atakujący uzyska dostęp do katalogu głównego, może tworzyć symlinki do plików poza nim. Problem naprawiono w wersji 2.40.1.

Ocena ryzyka

Atakujący z dostępem do katalogu głównego serwera może uzyskać dostęp do poufnych plików poza nim, co może prowadzić do wycieku danych. Organizacje używające SWS do hostowania statycznych plików są narażone na nieautoryzowany dostęp do systemu plików.

Rekomendacja

Zaktualizuj Static Web Server do wersji 2.40.1 lub nowszej. Ogranicz uprawnienia zapisu do katalogu głównego serwera.

Inne podatności w Static Web Server

CVE-2026-75601Średnie
Static Web Server (SWS) to serwer WWW gotowy do produkcji, odpowiedni dla statycznych plików lub zasobów. Do wersji 2.43.0 włącznie, instancje z włączonymi funkcjami basic-auth i metrics przetwarzają punkt końcowy /metrics przed sprawdzeniem basic-auth w src/handler.rs, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na pobranie metryk Prometheus, które ujawniają nazwy hostów wirtualnych, wolumeny żądań, wskaźniki błędów, rozkłady opóźnień i aktywne połączenia. Problem został naprawiony w wersji 2.44.0.

Oryginalny opis (angielski, źródło NVD)

Static Web Server (SWS) is a production-ready web server suitable for static web files or assets. Versions 2.40.0 and below contain symbolic links (symlinks) which can be used to access files or directories outside the intended web root folder. SWS generally does not prevent symlinks from escaping the web server’s root directory. Therefore, if a malicious actor gains access to the web server’s root directory, they could create symlinks to access other files outside the designated web root folder either by URL or via the directory listing. This issue is fixed in version 2.40.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS