高危
Web Distributed Authoring和Versioning (WEBDAV)远程代码执行漏洞
2025-06-10 17:02:31 公开 ，2026-03-05 00:50:40 更新
- APT漏洞
- CISA KEV
- 关键漏洞
- 勒索软件漏洞
- 无需认证
- 远程
- 公开PoC
- CWEs：
- CWE-73 （External Control of File Name or Path）
- CAPEC：
- CAPEC-13 （Subverting Environment Variable Values） 、 CAPEC-267 （Leverage Alternate Encoding） 、 CAPEC-64 （Using Slashes and URL Encoding Combined to Bypass Validation Logic） 、 CAPEC-72 （URL Encoding） 、 CAPEC-76 （Manipulating Web Input to File System Calls） 、 CAPEC-78 （Using Escaped Slashes in Alternate Encoding） 、 CAPEC-79 （Using Slashes in Alternate Encoding） 、 CAPEC-80 （Using UTF-8 Encoding to Bypass Validation Logic）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-08-20 11:56:02