超危
Srimax Output Messenger目录遍历漏洞
2025-05-05 00:00:00 公开 ，2026-03-02 02:46:34 更新
- CISA KEV
- 关键漏洞
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 无需认证
- 远程
- 公开PoC
- CWEs：
- CWE-24 （Path Traversal）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-08-27 03:30:34
风险信息
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- Srimax Output Messenger 2.0.63之前版本包含目录遍历漏洞，该漏洞允许攻击者访问预期目录之外的敏感文件，从而可能导致配置泄漏或任意文件访问。
- 修复建议
- 请升级到2.0.63或更高版本，参考链接： https://www.outputmessenger.com/cve-2025-27920/
参考链接
- https://access.redhat.com/security/cve/cve-2025-27920
CNNVD
- https://www.outputmessenger.com/cve-2025-27920/
CVE · Vendor Advisory
- https://www.srimax.com/products-2/output-messenger/
CVE · Product
- https://www.microsoft.com/en-us/security/blog/2025/05/12/marbled-dust-leverages-zero-day-in-output-messenger-for-regional-espionage/
NVD · Third Party Advisory · Mitigation
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-27920
NVD · US Government Resource