CVE-2025-35996 — 神龙十问 AI 深度分析摘要
CVSS 9.0 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：文件名未转义导致 **XSS（跨站脚本攻击）**。 💥 **后果**：攻击者可注入恶意脚本，窃取用户数据或劫持会话，严重破坏系统完整性。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-97（注入问题）。 📍 **缺陷点**：**文件名处理逻辑**存在漏洞，未对输入进行正确的转义或过滤，导致恶意代码被执行。
Q3影响谁？（版本/组件）
🏭 **厂商**：KUNBUS GmbH。 📦 **产品**：Revolution Pi PiCtory。 📅 **版本**：**2.11.1 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：需本地权限（PR:L）。 📊 **数据**：高机密性（C:H）、高完整性（I:H）、高可用性（A:H）影响。 🎯 **能力**：执行任意脚本，可能窃取敏感配置或控制工业环境界面。
Q5利用门槛高吗？（认证/配置）
🚧 **门槛**：中等。 🔑 **认证**：需要 **本地权限 (PR:L)**。 👀 **交互**：需要 **用户交互 (UI:R)**，即受害者需点击或触发特定文件名操作。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **Exp**：数据中 **无 PoC** 记录。 🌍 **在野**：暂无公开在野利用报告，但需警惕后续出现。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 PiCtory 版本号是否 ≤ 2.11.1。 📂 **特征**：关注文件名输入字段，测试是否包含特殊字符或脚本标签（如 `<script>`）。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：官方已发布安全公告（CISA ICSA-25-121-01）。 📥 **获取**：可访问 `packages.revolutionpi.de` 获取更新版本。
Q9没补丁咋办？（临时规避）
⚠️ **规避**： 1. **严格限制**文件名输入，禁止特殊字符。 2. 实施 **输入验证** 和 **输出编码**。 3. 限制访问权限，仅允许可信用户操作。
Q10急不急？（优先级建议）
🔥 **优先级**：高。 📈 **CVSS**：7.5 (High)。 💡 **建议**：工业环境安全至关重要，建议 **立即升级** 至修复版本，防止潜在的生产中断或数据泄露。