一、 漏洞 CVE-2025-7404 基础信息
漏洞信息
                                        # Calibre Web 0.6.24 与 Autocaliweb 0.7.0 盲注漏洞

## 概述

Calibre Web 和 Autocaliweb 存在一个 **OS 命令注入**（Improper Neutralization of Special Elements used in an OS Command）漏洞，攻击者可利用此漏洞在目标系统上执行任意命令。

## 影响版本

- **Calibre Web**：版本 0.6.24（代号 Nicolette）
- **Autocaliweb**：从版本 0.7.0 到 0.7.1 之前

## 漏洞细节

应用程序未正确过滤或转义用户输入中的特殊字符，导致攻击者可在构造恶意请求时注入操作系统命令。此漏洞为 **盲注型 OS 命令注入**，即使无法直接看到命令执行结果，攻击者仍可进行带外攻击或利用其他间接方式探测并执行操作。

## 影响

成功利用该漏洞的攻击者可在受影响的服务器上执行任意操作系统命令，进而可能导致：

- 数据泄露
- 服务中断
- 系统被完全控制
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Calibre Web 0.6.24 & Autocaliweb 0.7.0 - Blind C
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Calibre Web, Autocaliweb allows Blind OS Command Injection.This issue affects Calibre Web: 0.6.24 (Nicolette); Autocaliweb: from 0.7.0 before 0.7.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Calibre-Web 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Calibre-Web是Jan B个人开发者的一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。 Calibre-Web 0.6.24版本存在操作系统命令注入漏洞，该漏洞源于特殊元素中和不当，可能导致盲OS命令注入攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-7404 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2025-7404 exploit. https://github.com/mind2hex/CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection POC详情
三、漏洞 CVE-2025-7404 的情报信息

  • 标题： Calibre Web 0.6.24 - Blind Command Injection | Fluid Attacks -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    Calibre Web 0.6.24 - Blind Command Injection | Fluid Attacks

  • 标题： GitHub - janeczku/calibre-web: :books: Web app for browsing, reading and downloading eBooks stored in a Calibre database -- 🔗来源链接

    标签： product

    神龙速读
    GitHub - janeczku/calibre-web: :books: Web app for browsing, reading and downloading eBooks stored in a Calibre database

  • 标题： GitHub - gelbphoenix/autocaliweb: :books: Web managing platform for eBooks, eComics and PDFs -- 🔗来源链接

    标签： product

    神龙速读
    GitHub - gelbphoenix/autocaliweb: :books: Web managing platform for eBooks, eComics and PDFs
  • https://nvd.nist.gov/vuln/detail/CVE-2025-7404
四、漏洞 CVE-2025-7404 的评论

暂无评论

发表评论