X-SpringBoot 路径遍历漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2025-06-26 00:00:00
更新时间：2025-06-27 00:00:00
CVE编号：CVE-2025-6731
CNNVD-ID：CNNVD-202506-3366
漏洞平台：江民
CVSS评分：

漏洞来源

暂无

漏洞详情

X-SpringBoot是czx个人开发者的一个轻量级的Java快速开发平台。 X-SpringBoot 5.0及之前版本存在路径遍历漏洞，该漏洞源于对文件/sys/oss/upload/apk中参数File的错误操作,导致路径遍历攻击。

参考资料

来源:github.com 链接:https://github.com/ShenxiuSec/cve-proofs/blob/main/POC-20250616-03.md 来源:github.com 链接:https://github.com/ShenxiuSec/cve-proofs/blob/main/POC-20250616-03.md#steps-to-reproduce 来源:vuldb.com 链接:https://vuldb.com/?ctiid.314006 来源:vuldb.com 链接:https://vuldb.com/?id.314006 来源:vuldb.com 链接:https://vuldb.com/?submit.597524