PT-2025-49798 · Unknown · Static Web Server

Publicado 2025-12-09 · Atualizado 2025-12-11 · CVE-2025-67487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Static Web Server versões 2.40.0 e anteriores

Descrição O Static Web Server (SWS) é um servidor web projetado para arquivos web estáticos. As versões 2.40.0 e anteriores não impedem adequadamente que links simbólicos (symlinks) sejam usados para acessar arquivos e diretórios fora do diretório raiz web pretendido. Um ator malicioso que obtém acesso ao diretório raiz do servidor web pode criar symlinks para acessar outros arquivos fora do diretório raiz web designado, seja através de uma URL ou utilizando listagens de diretório.

Recomendações Atualize para a versão 2.40.1 ou posterior.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-61

CWE-59

Identificadores relacionados

CVE-2025-67487

GHSA-459F-X8VQ-XJJM

Produtos afetados

Static Web Server

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67487.json · Exploit
• 🔥 https://github.com/static-web-server/static-web-server/security/advisories/GHSA-459f-x8vq-xjjm · Exploit
• https://github.com/static-web-server/static-web-server/commit/308f0d26ceb9c2c8bd219315d0f53914763357f2 · Correção
• https://twitter.com/dailycve/status/1999167470091849798 · Publicação no Twitter
• https://t.me/CVEtracker/39206 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1998355386714525999 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-67487 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-67487 · Aviso do Fabricante