一、 漏洞 CVE-2025-57521 基础信息
漏洞信息
                                        # N/A

## 概述

Bambu Studio 2.1.1.52 及更早版本存在一个漏洞，允许在应用程序启动期间执行任意代码。

## 影响版本

- **Bambu Studio 2.1.1.52 及更早版本**

## 细节

应用程序在启动时加载一个网络插件时，未验证该插件的数字签名或来源真实性。本地攻击者可利用此漏洞，在预期路径（如 `%APPDATA%` 目录下）放置恶意组件，从而在用户上下文中执行任意代码。

## 影响

- 攻击者可实现**任意代码执行**
- 恶意组件可能继承主程序的信任机制（主程序有数字签名）
- 可绕过依赖进程签名的安全检测机制
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Bambu Studio 2.1.1.52 and earlier is affected by a vulnerability that allows arbitrary code execution during application startup. The application loads a network plugin without validating its digital signature or verifying its authenticity. A local attacker can exploit this behavior by placing a malicious component in the expected location, which is controllable by the attacker (e.g., under %APPDATA%), resulting in code execution within the context of the user. The main application is digitally signed, which may allow a malicious component to inherit trust and evade detection by security solutions that rely on signed parent processes.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
BambuStudio 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BambuStudio是Bambu Lab开源的一个连接BambuLab和其他3D打印机的软件。 BambuStudio 2.1.1.52及之前版本存在安全漏洞，该漏洞源于应用程序启动时加载网络插件未验证数字签名或真实性，可能导致本地攻击者通过放置恶意组件执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-57521 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-57521 的情报信息
四、漏洞 CVE-2025-57521 的评论

暂无评论

发表评论