プラットフォーム
php
コンポーネント
clipbucket-v5
修正版
5.5.2
CVE-2025-21623は、ClipBucket V5において検出されたサービス拒否（DoS）脆弱性です。この脆弱性は、認証されていない攻撃者がディレクトリトラバーサル攻撃を仕掛けることで、システムをダウンさせ、利用不能にすることが可能です。影響を受けるバージョンはClipBucket V5の5.5.1-238以前です。開発者はバージョン5.5.1-238へのアップデートを推奨しています。
この脆弱性を悪用されると、攻撃者はClipBucket V5のテンプレートディレクトリを不正に操作し、システムリソースを枯渇させ、サービスを停止させることが可能になります。攻撃者は、機密情報へのアクセスを試みる前に、DoS攻撃を利用してシステムの監視機能を無効化する可能性があります。この脆弱性は、ClipBucket V5をホストするWebサーバー全体に影響を及ぼす可能性があり、Webサイトの可用性と信頼性に深刻な影響を与える可能性があります。
CVE-2025-21623は、2025年1月7日に公開されました。現時点では、この脆弱性を悪用する公開されているPoCは確認されていませんが、ディレクトリトラバーサル攻撃は一般的な攻撃手法であり、悪用される可能性は否定できません。CISAのKEVリストへの登録状況は不明です。
Organizations and individuals using ClipBucket V5 for video hosting are at risk, particularly those running older, unpatched versions (≤ 5.5.1 - 238). Shared hosting environments where ClipBucket V5 is installed are especially vulnerable due to the potential for attackers to exploit the vulnerability across multiple installations.
• php / server:
find /var/www/clipbucket/ -path "*/..*/" -print• generic web:
curl -I 'http://your-clipbucket-site.com/templates/../../../../etc/passwd' # Check for directory traversaldisclosure
エクスプロイト状況
EPSS
1.36% (80% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への最も効果的な対策は、ClipBucket V5をバージョン5.5.1-238にアップデートすることです。アップデートがすぐに利用できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、ディレクトリトラバーサル攻撃をブロックすることを検討してください。また、ファイルアクセス権限を適切に設定し、不要なディレクトリへのアクセスを制限することも有効です。攻撃の兆候を監視するために、アクセスログを定期的に確認し、異常なアクティビティを検出するように設定してください。
Actualice ClipBucket V5 a la versión 5.5.1 - 238 o superior. Esta actualización corrige la vulnerabilidad de recorrido de directorio que permite a atacantes no autenticados modificar el directorio de plantillas, causando una denegación de servicio. Descargue la última versión desde el sitio web oficial o a través del sistema de actualización del panel de administración.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-21623は、ClipBucket V5のバージョン5.5.1-238以前に存在する、認証されていない攻撃者がディレクトリトラバーサル攻撃を仕掛けることでサービス拒否を引き起こす脆弱性です。
ClipBucket V5のバージョンが5.5.1-238以前の場合は、この脆弱性に影響を受けます。バージョン5.5.1-238以降にアップデートすることで、脆弱性を解消できます。
ClipBucket V5をバージョン5.5.1-238にアップデートしてください。アップデートがすぐに利用できない場合は、WAFを使用してディレクトリトラバーサル攻撃をブロックすることを検討してください。
現時点では、この脆弱性を悪用する公開されているPoCは確認されていませんが、悪用される可能性は否定できません。
ClipBucketの公式ウェブサイトまたはセキュリティアドバイザリページで、CVE-2025-21623に関する情報を確認してください。