Relatief Pad Traverseren Kwetsbaarheid in NI System Web Server

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot aanzienlijke informatielekken. Een aanvaller kan toegang krijgen tot configuratiebestanden, broncode, of andere gevoelige data die op het systeem zijn opgeslagen. Dit kan vervolgens worden gebruikt voor verdere aanvallen, zoals het verkrijgen van credentials of het compromitteren van de gehele server. De impact is vergelijkbaar met scenario's waarbij een aanvaller toegang krijgt tot de root directory van een webserver en vervolgens gevoelige bestanden kan downloaden. De omvang van de schade hangt af van de gevoeligheid van de bestanden die toegankelijk zijn via de kwetsbaarheid.

Organizations utilizing legacy NI System Web Server deployments, particularly those running versions 9.0.0 through 12.*, are at significant risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as a compromise of one user's account could potentially expose data for other users.

1. 2025-12-04Disclosure

   disclosure

1. Gereserveerd2025-10-22
2. Gepubliceerd2025-12-04
3. Gewijzigd2026-02-25
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-12097 is het upgraden van de NI System Web Server naar versie 2013 of hoger, waar de kwetsbaarheid is verholpen. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van strikte toegangscontroles op het bestandssysteem, waardoor de toegang tot gevoelige bestanden wordt beperkt. Het configureren van een Web Application Firewall (WAF) om requests met path traversal patronen te blokkeren kan ook helpen. Controleer de webserver configuratie op onnodige directory listing functionaliteit, die de impact van de kwetsbaarheid kan vergroten.