CVE-2025-46093

🎯 CVE-2025-46093 🧪 PoC 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2025-46093 | LiquidFiles before 4.1.2 supports FTP SITE CHMOD for mode 6777 (setuid and setgid), which allows FTPDrop users to execute arbitrary code as root by leveraging the Actionscript feature and the sudoers configuration.

LiquidFiles before 4.1.2 supports FTP SITE CHMOD for mode 6777 (setuid and setgid), which allows FTPDrop users to execute arbitrary code as root by leveraging the Actionscript feature and the sudoers configuration.

Klassifikation & Betroffenheit:

CWE-732 LiquidFiles LiquidFiles 0 <4.1.2

Incorrect Permission Assignment for Critical Resource 🎯 High

The product specifies permissions for a security-critical resource in a way that allows that resource to be read or modified by unintended actors.

🛡️ Empfohlene Mitigation: When using a critical resource such as a configuration file, check to see if the resource has insecure permissions (such as being modifiable by any regular user) [REF-62], and generate an error or even exit the software if there is a possibility that the resource could have been modified by an unauthorized party.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-1 · Accessing Functionality Not Properly Con… (High) CAPEC-17 · Using Malicious Files (Very High) CAPEC-60 · Reusing Session IDs (aka Session Replay) (High) CAPEC-122 · Privilege Abuse (Medium) CAPEC-127 · Directory Indexing (Medium) CAPEC-180 · Exploiting Incorrectly Configured Access… (Medium) CAPEC-206 · Signing Malicious Code (Very High) CAPEC-234 · Hijacking a privileged process (Medium)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1574.010 · Hijack Execution Flow: ServicesFil… T1574.005 · Hijack Execution Flow: Executable … T1134.001 · Access Token Manipulation:Token Im… T1550.004 · Use Alternate Authentication Mater… T1548 · Abuse Elevation Control Mechanism T1083 · File and Directory Discovery

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2025-12004 10.0 CVE-2025-0066 9.9 CVE-2023-40622 9.9 CVE-2025-25373 9.8 CVE-2024-41647 9.8

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2025

Veröffentlicht 08/2025

Heute 10.11.

CVSS-Vektor-Analyse: 9.9

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Verändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

CNA-Bewertung (mitre): 9.9 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Veröffentlicht:04.08.2025

Aktualisiert:05.08.2025 16:22

Assigner (CNA):mitre

EUVD-ID:EUVD-2025-23554

EPSS-Verlauf (3 Messungen) ↑ 0.1 % / 7 T

CWE-732 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.561	0,9 %
≥10 %	13.154	3,2 %
<10 %	396.055	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.561

0,9 %

≥10 %

13.154

3,2 %

<10 %

396.055

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

9.9 CRITICAL

EPSS

0.6%

CVE-2025-46093 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

LiquidFiles

CVE-2025-46093 | LiquidFiles before 4.1.2 supports FTP SITE CHMOD for mode 6777 (setuid and setgid), which allows FTPDrop users to execute arbitrary code as root by leveraging the Actionscript feature and the sudoers configuration.

CWE-732 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Jahr ↻ vor 1 Jahr

🛡️ Details ➔

CVE-2025-46093 | LiquidFiles before 4.1.2 supports FTP SITE CHMOD for mode 6777 (setuid and setgid), which allows FTPDrop users to execute arbitrary code as root by leveraging the Actionscript feature and the sudoers configuration.

Zero-Day & Vulnerability Intelligence Hub

CVE-2025-46093 | LiquidFiles before 4.1.2 supports FTP SITE CHMOD for mode 6777 (setuid and setgid), which allows FTPDrop users to execute arbitrary code as root by leveraging the Actionscript feature and the sudoers configuration.