1漏洞概述漏洞类型文件读取漏洞等级中漏洞编号CVE-2025-30208漏洞评分5.3利用复杂度低影响版本Vite 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前的版本利用...
关于CVE-2025-30208/Vite 任意文件读取漏洞的漏洞预警
官方产品描述:Vite是一种新型前端构建工具,能够显著提升前端开发体验;它主要由两部分组成:一个开发服务器,它基于 原生 ES 模块 提供了 丰富的内建功能,如速度快到惊人的 模块热更新(HMR)一套...
Vite 任意文件读取漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Vite 任意文件读取漏洞,漏洞编号为:CVE-2025-30208Vite 是一款现代化的前端开发构建工具,它提供了快速的开发服务器和高效的构建能力,广泛应用于 Vue....
【已复现】Vite 任意文件读取漏洞(CVE-2025-30208)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Vite 任意文件读取漏洞漏洞编号QVD-2025-12001,CVE-2025-30208公开时间2025-03-24影响量级十万级奇安信...
Vite任意文件读取漏洞 (CVE-2025-30208)复现
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
Vite任意文件读取漏洞CVE-2025-30208
声明内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造...
Mitel企业协作平台存在任意文件读取漏洞 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
睿贝外贸ERP appPatchDownLoad 任意文件读取漏洞 POC
00产品简介睿贝外贸ERP软件专门为中小型外贸企业打造的一款界面简洁、易用、操作人性,几乎实现零培训, 彻底颠覆其他软件漫长的实施周期。主要功能包括 邮件管理、客户管理、邮营销、产品、供应商,报价、...
顺景ERP TMScmQuote/GetFile接口存在任意文件读取漏洞 附POC
1. 顺景ERP 接口简介 微信公众号搜索:南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发 顺景ERP 2.漏洞描述 顺景ERP GetFile接口存在任意文件读取漏洞 CVE编...
Eking管理易系统任意文件下载漏洞
0x01 漏洞编号 •暂无 0x02 危险等级 •高危 0x03 漏洞概述 Eking管理易系统存在任意文件读取漏洞,未经身份验证的攻击者可以通过漏洞读取服务器任意文件,从而获取大量敏感信息。 0x0...
KEDACOM数字系统接入网关-任意文件读取漏洞 POC
FOFA (app="KEDACOM-DVR接入网关") && (is_honeypot=false && is_fraud=false) 漏洞复现 登录页面如下 使用...
NAKIVO Backup 前台任意文件读取漏洞分析【CVE-2024-48248】
点击上方蓝字关注我们 并设为星标0x00 前言NAKIVO Backup & Replication 是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案,高级云集成,内置 VMwar...
64