CVE-2025-4561

Kinfor KFOX - Arbitrary File Upload

CVSS 8.7 HIGHEPSS 0.6%CWE-434

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.7EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 mai 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The KFOX from KingFor has an Arbitrary File Upload vulnerability, allowing remote attackers with regular privilege to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Kinfor · KFOX

Referências

https://www.twcert.org.tw/en/cp-139-10121-ddbfa-2.html https://www.twcert.org.tw/tw/cp-132-10120-269d9-1.html