MetInfo CMS: Unauthentifizierter Path Traversal mit Lesezugriff auf beliebige Dateien

Zusammenfassung

MetInfo CMS in den Versionen 6.0.0 bis 6.1.0 enthält eine Path-Traversal-Schwachstelle in /include/thumb.php, die über den Parameter dir erreichbar ist. Ein nicht authentifizierter Angreifer aus dem Netz kann beliebige Dateien auf dem Server lesen, zum Beispiel Konfigurationsdateien mit Datenbank-Zugangsdaten, indem er präparierte Anfragen mit Backslash- oder Punkt-Schrägstrich-Sequenzen sendet, die den Filter umgehen. Ein öffentliches Nuclei-Template existiert, und laut CVE-Eintrag wurden erste Ausnutzungsversuche bereits am 14.10.2023 beobachtet.

Betroffen

• MetInfo CMS 6.0.0 bis vor 6.1.1

Behoben in

• MetInfo CMS 6.1.1 (fixierten Build in den Versionshinweisen des Herstellers bestätigen)

Umgehung

Unbekannt. In den Quellen ist kein Workaround des Herstellers dokumentiert.

Ausnutzung

• Öffentlicher Proof of Concept: Ein Nuclei-Template und ein Seebug-Artikel sind öffentlich verfügbar.
• Laut CVE-Eintrag wurden Ausnutzungsversuche erstmals am 14.10.2023 von der Shadowserver Foundation beobachtet.
• CISA-SSVC-Bewertung: Ausnutzung 'poc', automatisierbar 'no'.
• Die Quellen widersprechen sich, ob die CVE im KEV-Katalog der CISA aufgeführt ist; dies konnte nicht verifiziert werden.

Unsere Empfehlung

• Alle MetInfo-Installationen inventarisieren, auch jene auf Kundenwebsites.
• Betroffene Installationen auf 6.1.1 oder neuer aktualisieren oder auf eine unterstützte Version migrieren.
• Bis zur Aktualisierung den Zugriff auf /include/thumb.php auf Webserver- oder WAF-Ebene einschränken.
• Webprotokolle auf Anfragen an thumb.php prüfen und bei vermuteter Offenlegung die Datenbank-Zugangsdaten rotieren.
• Den KEV-Status im Katalog der CISA prüfen, bevor die Dringlichkeit festgelegt wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory: MetInfo CMS 6.1.1 unauthenticated path traversal www.vulncheck.com
• Nuclei template metinfo-lfi.yaml (ProjectDiscovery) github.com
• Seebug paper 676 (archived): MetInfo arbitrary file read fix and bypass web.archive.org
• MetInfo vendor website www.metinfo.cn
• VulDB entry 425260 vuldb.com
• HOL Guard: CVE-2018-25439 MetInfo CMS 6.1.1 path traversal hol.org
• Exploit-Intel: CVE-2018-25439 exploit-intel.com
• Strix: CVE-2018-25439 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:53.