CVE-2025-66480: Path Traversal no upload de arquivos do im-server do Wildfire IM
A CVE-2025-66480 é uma falha crítica de path traversal no componente im-server do Wildfire IM, que afeta versões anteriores à 1.4.3. O endpoint de upload de arquivos não remove sequências de travessia de diretório dos nomes de arquivo enviados pelo usuário, o que pode permitir gravação arbitrária de arquivos no servidor. O fabricante corrigiu o problema na versão 1.4.3, e o registro informa pontuação CVSS 3.1 base de 9.8.
Visão geral
A CVE-2025-66480 afeta o componente im-server do Wildfire IM, uma solução de mensagens instantâneas e áudio/vídeo em tempo real. O tratamento de upload de arquivos na classe UploadFileAction não remove sequências de travessia de diretório do nome de arquivo enviado na requisição. O aviso do fabricante indica que o problema está corrigido na versão 1.4.3.
Impacto
O registro descreve uma travessia de caminho que pode permitir que um invasor remoto grave arquivos em locais arbitrários onde o processo da aplicação tem permissão de escrita. Segundo o registro, isso pode levar a execução remota de código e comprometimento total do servidor, por exemplo sobrescrevendo arquivos de configuração. A pontuação CVSS 3.1 base de 9.8 reflete exploração pela rede, sem privilégios nem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade, conforme o vetor informado.
Produtos e versões afetadas
- Wildfirechat Im-server anterior à 1.4.3 (faixa do registro: < 1.4.3).
O registro não lista outros detalhes de versões afetadas além dessa faixa.
Status de exploração
A entrada no catálogo KEV da CISA não consta no registro. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
Correção e mitigação
- Atualize o im-server para a versão 1.4.3 ou posterior, conforme indicado pela liberação do fabricante e pelo commit de correção.
- Revise o commit de correção e o aviso do fabricante para confirmar as alterações aplicadas ao tratamento de uploads.
- Enquanto a atualização não for possível, restrinja o acesso ao endpoint de upload na camada de rede apenas a clientes confiáveis. Esta é uma medida defensiva geral, não uma solução alternativa indicada pelo fabricante.
- Execute o processo da aplicação com as menores permissões de sistema de arquivos necessárias, limitando os locais onde pode escrever.
Orientações de detecção
- Analise logs web e da aplicação em busca de requisições ao endpoint de upload com nomes de arquivo incomuns ou com padrões de caminho.
- Monitore o sistema de arquivos do servidor em busca de arquivos criados ou modificados em diretórios inesperados, incluindo locais de configuração do sistema e de tarefas agendadas.
- Verifique a integridade de arquivos sensíveis, como chaves SSH autorizadas e configurações de cron, em hosts que executam o im-server.
Limitações das informações disponíveis
O registro não inclui condições detalhadas de exploração, material de prova de conceito nem telemetria de exploração. O registro não contém dados de EPSS ou SSVC. Não é possível saber, pelo registro, se o endpoint está exposto em um determinado ambiente nem quais são as permissões de escrita do processo.
Perguntas frequentes
O que é a CVE-2025-66480?
É uma vulnerabilidade crítica de path traversal no componente im-server do Wildfire IM, na funcionalidade de upload de arquivos, que afeta versões anteriores à 1.4.3.
Qual versão corrige o problema?
O registro e as referências do fabricante indicam que a versão 1.4.3 contém a correção.
Esta vulnerabilidade é explorada ativamente?
O registro não mostra inclusão no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer agora?
Atualizar o im-server para a versão 1.4.3 ou posterior e restringir o acesso ao endpoint de upload até que a atualização seja aplicada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.