CVE-2025-7955
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WordPress插件 RingCentral Communications 存在**授权问题漏洞**。
🔥 **后果**：攻击者可**绕过身份验证**，直接获取未授权访问权限，导致系统被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-287 (身份验证不当)。
🛠 **缺陷点**：`ringcentral_admin_login_2fa_verify` 函数**缺少服务端验证**。仅靠前端或逻辑缺陷，未在后端严格校验2FA状态。
Q3影响谁？（版本/组件）
📦 **组件**：RingCentral Communications Plugin – FREE。
🏢 **厂商**：pbmacintyre。
📅 **版本**：**1.5 至 1.6.8** 版本均受影响。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：
✅ **权限**：完全绕过管理员登录验证。
📊 **数据**：CVSS评分 **9.8 (Critical)**，意味着可造成**高机密性、完整性及可用性**损失，即**全权控制**站点。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
🌐 **网络**：AV:N (网络可利用)。
🔑 **认证**：PR:N (无需任何权限/认证)。
👀 **交互**：UI:N (无需用户交互)。
👉 **结论**：远程匿名即可攻击。
Q6有现成Exp吗？（PoC/在野利用）
💻 **PoC**：**有现成代码**。
🔗 **来源**：GitHub 仓库 `Nxploited/CVE-2025-7955`。
📝 **描述**：明确指出了通过 `ringcentral_admin_login_2fa_verify` 函数进行绕过的方法。
Q7怎么自查？（特征/扫描）
🔎 **自查特征**：
1. 检查 WordPress 插件列表。
2. 确认插件名为 **RingCentral Communications**。
3. 核对版本号是否在 **1.5 - 1.6.8** 之间。
4. 扫描是否存在 `/wp-content/plugins/rccp-free/` 目录。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
📌 **参考链接**：WordPress Trac 显示 **1.6.8** 为受影响最高版本，且存在代码变更集 `3349361`。
⚠️ **注意**：数据未明确提供“已修复版本”，但通常升级至**最新版本**或联系厂商 `pbmacintyre` 获取补丁。建议立即检查是否有 >1.6.8 的更新。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **立即停用/卸载**该插件。
2. 若必须使用，限制插件目录的**文件权限**。
3. 配置 WAF 规则，拦截对 `ringcentral_admin_login_2fa_verify` 的异常请求。
4. 强制所有管理员账户启用**强密码+独立2FA**（虽漏洞绕过2FA，但增加攻击成本）。
Q10急不急？（优先级建议）
🚨 **优先级**：**紧急 (P0)**。
📉 **风险**：CVSS **9.8**，无需认证，远程利用。
💡 **建议**：立即排查所有 WordPress 站点，发现受影响版本**即刻升级或禁用**，防止被自动化脚本扫描利用。