CVE-2025-11023 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：PHP本地文件包含 (LFI)。 💥 **后果**：攻击者可读取服务器敏感文件，甚至可能执行恶意代码，导致系统完全沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-829**：不可信链接。 🐛 **缺陷点**：对包含或请求语句的**文件名**控制不当，未做严格校验。
Q3影响谁？（版本/组件）
🏢 **厂商**：ArkSigner Software and Hardware Inc. (土耳其)。 📦 **产品**：AcBakImzala 电子签名平台。 ⚠️ **版本**：**v5.1.4 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：无需认证 (PR:N)。 📂 **数据**：可读取任意本地文件 (C:H)。 💥 **影响**：可篡改配置或执行代码 (I:H/A:H)，服务器彻底失控。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 ✅ **无需认证** (PR:N)。 ✅ **无需用户交互** (UI:N)。 ✅ **攻击复杂度低** (AC:L)。 🌐 **网络可达即可利用** (AV:N)。
Q6有现成Exp吗？（PoC/在野利用）
📭 **暂无公开 PoC**。 🚫 **无在野利用报告**。 📝 **参考链接**：USOM (土耳其国家CERT) 已发布通报。
Q7怎么自查？（特征/扫描）
🔎 **扫描特征**：检测对 AcBakImzala 的 HTTP 请求。 🧪 **测试点**：尝试构造包含 `../` 或敏感路径 (`/etc/passwd`) 的文件包含参数。 🛡️ **WAF规则**：监控异常的文件包含请求模式。
Q8官方修了吗？（补丁/缓解）
🛠️ **修复方案**：升级至 **v5.1.4 或更高版本**。 📢 **官方来源**：参考 USOM 通报 (tr-25-0356) 获取最新补丁信息。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. 限制 Web 服务器对敏感目录的访问权限。 2. 在 WAF/防火墙层拦截包含特殊字符 (`../`, `php://`) 的请求。 3. 若无需公网访问，立即关闭外网端口。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)**。 📊 **CVSS 评分**：9.8 (严重)。 ⚡ **建议**：由于无需认证且影响全面，建议**立即**评估并安排升级，风险极高。