CVE-2025-21623 描述了 ClipBucket V5 中的拒绝服务 (DoS) 漏洞。该漏洞允许未经身份验证的攻击者通过目录遍历技术修改模板目录，从而导致服务中断。该漏洞影响 ClipBucket V5 的所有版本低于 5.5.1 - 238。已发布安全补丁，建议立即升级。
攻击者利用此漏洞可以轻易地导致 ClipBucket V5 网站无法访问，从而影响视频托管服务。攻击者可以通过构造恶意的请求来修改模板目录，导致服务器错误或崩溃。这种拒绝服务攻击可能导致用户无法访问视频内容，并对网站的声誉造成损害。由于漏洞无需身份验证即可利用，攻击者可以匿名发起攻击，增加了攻击的隐蔽性和潜在影响。
该漏洞已公开披露，且由于其易利用性，可能存在被恶意利用的风险。目前尚未观察到大规模的利用活动，但建议尽快采取措施进行修复。该漏洞被记录在 NVD 中，发布日期为 2025-01-07。
Organizations and individuals using ClipBucket V5 for video hosting are at risk, particularly those running older, unpatched versions (≤ 5.5.1 - 238). Shared hosting environments where ClipBucket V5 is installed are especially vulnerable due to the potential for attackers to exploit the vulnerability across multiple installations.
• php / server:
find /var/www/clipbucket/ -path "*/..*/" -print• generic web:
curl -I 'http://your-clipbucket-site.com/templates/../../../../etc/passwd' # Check for directory traversaldisclosure
漏洞利用状态
EPSS
1.36% (80% 百分位)
CISA SSVC
CVSS 向量
为了缓解 CVE-2025-21623 的影响，首要措施是立即升级 ClipBucket V5 至 5.5.1 - 238 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施，例如限制对模板目录的访问权限，并加强服务器的安全配置。此外，可以配置 Web 应用防火墙 (WAF) 来检测和阻止目录遍历攻击。监控服务器日志，查找可疑的目录访问尝试。
Actualice ClipBucket V5 a la versión 5.5.1 - 238 o superior. Esta actualización corrige la vulnerabilidad de recorrido de directorio que permite a atacantes no autenticados modificar el directorio de plantillas, causando una denegación de servicio. Descargue la última versión desde el sitio web oficial o a través del sistema de actualización del panel de administración.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-21623 是 ClipBucket V5 中发现的拒绝服务漏洞，攻击者可以通过目录遍历修改模板目录，导致服务中断。
如果您运行 ClipBucket V5 且版本低于 5.5.1 - 238，则您可能受到此漏洞的影响。
请立即升级 ClipBucket V5 至 5.5.1 - 238 或更高版本。
目前尚未观察到大规模的利用活动，但建议尽快采取措施进行修复，以降低风险。
请访问 ClipBucket V5 的官方网站或安全公告页面，查找有关 CVE-2025-21623 的详细信息。