CVE-2025-7146是Jhenggao iPublish System中发现的路径遍历漏洞。该漏洞允许未经身份验证的远程攻击者读取任意系统文件，可能导致敏感信息泄露。受影响的版本包括0–0。已发布0.0.1版本进行修复，建议用户尽快更新。
该路径遍历漏洞允许攻击者通过构造恶意请求，访问iPublish System服务器上的任意文件。攻击者可以利用此漏洞读取配置文件、源代码、日志文件等敏感信息，从而获取系统内部的机密数据。如果服务器上存储了用户数据，攻击者还可能泄露用户信息。更严重的后果是，攻击者可能利用此漏洞进一步入侵系统，进行横向移动，甚至完全控制服务器。
该漏洞已于2025年7月8日公开披露。目前尚未观察到大规模的利用活动，但由于该漏洞允许读取任意文件，存在被利用的风险。建议密切关注安全社区的动态，及时采取应对措施。该漏洞的风险等级取决于iPublish System的部署环境和敏感数据的存储情况。
Organizations deploying the iPublish System, particularly those with internet-facing deployments or those lacking robust network segmentation, are at risk. Systems with default configurations or those that haven't been regularly patched are especially vulnerable.
disclosure
漏洞利用状态
EPSS
0.11% (30% 百分位)
CISA SSVC
CVSS 向量
由于已发布修复版本0.0.1，最有效的缓解措施是立即升级到该版本。如果无法立即升级，可以考虑以下临时缓解措施：限制iPublish System的访问权限，只允许授权用户访问；配置Web应用防火墙（WAF），阻止恶意请求；监控系统日志，及时发现异常活动；在服务器上启用文件访问控制，限制对敏感文件的访问权限。升级后，请确认漏洞已修复，可以通过尝试访问受影响的文件来验证。
Actualizar a una versión parcheada del sistema iPublish. Contacte al proveedor (Jhenggao) para obtener la última versión segura. Si no hay una versión disponible, considere deshabilitar o reemplazar el sistema iPublish.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-7146是Jhenggao iPublish System中发现的路径遍历漏洞，允许攻击者读取服务器上的任意文件。
如果您正在使用iPublish System 0–0版本，则可能受到影响。请立即升级到0.0.1版本。
最有效的修复方法是升级到0.0.1版本。如果无法升级，请采取临时缓解措施，如限制访问权限和配置WAF。
目前尚未观察到大规模的利用活动，但存在被利用的风险。
请查阅Jhenggao官方网站或相关安全公告，以获取关于CVE-2025-7146的官方信息。