一、 漏洞 CVE-2025-49493 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Akamai CloudTest在60 2025.06.02 (12988)之前的版本中存在XML外部实体注入（XXE）漏洞，允许攻击者进行文件包含攻击。

## 影响版本
- Akamai CloudTest 60 2025.06.02 (12988)之前的版本

## 漏洞细节
攻击者可以通过XML外部实体注入（XXE）漏洞，将恶意构造的XML输入发送给应用程序，从而导致应用程序读取或包含敏感文件。

## 影响
此漏洞允许攻击者执行文件包含攻击，可能导致敏感信息泄露或服务器控制。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Akamai CloudTest before 60 2025.06.02 (12988) allows file inclusion via XML External Entity (XXE) injection.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
XML外部实体引用的不恰当限制(XXE)
来源：美国国家漏洞数据库 NVD
漏洞标题
Akamai CloudTest 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Akamai CloudTest是美国Akamai公司的一套可扩展的负载测试平台。 Akamai CloudTest 2025.06.02之前版本存在代码问题漏洞，该漏洞源于XML外部实体注入，可能导致文件包含。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-49493 的公开POC
# POC 描述 源链接 神龙链接
1 Akamai CloudTest before 60 2025.06.02 (12988) allows file inclusion via XML External Entity (XXE) injection. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-49493.yaml POC详情
2 None https://github.com/MuhammadWaseem29/CVE-2025-49493-Poc POC详情
3 CVE-2025-49493 https://github.com/B1ack4sh/Blackash-CVE-2025-49493 POC详情
4 This is a Python-based exploit for **CVE-2025-49493**, which affects Akamai CloudTest versions before 60 2025.06.02 (12988). The vulnerability allows for XML External Entity (XXE) injection through the SOAP service endpoint. https://github.com/SystemVll/CVE-2025-49493 POC详情
三、漏洞 CVE-2025-49493 的情报信息
四、漏洞 CVE-2025-49493 的评论

暂无评论

发表评论