漏洞信息(CVE-2025-8264)

一、漏洞 CVE-2025-8264 基础信息

漏洞信息

                                        # N/A

## 概述

在 `z-push/z-push-dev` 2.7.6 之前的版本中存在 SQL 注入漏洞，原因是在 IMAP 后端中使用了未参数化的 SQL 查询。

## 影响版本

受影响版本：`z-push/z-push-dev` **2.7.6 之前版本**

## 漏洞细节

- 攻击者可通过在基本认证的用户名字段中注入恶意 SQL 命令，执行任意 SQL 操作。
- 漏洞触发条件：Z-Push 必须使用 IMAP 后端，并配置了 `IMAP_FROM_SQL_QUERY` 选项。

## 影响

攻击者可借此读取、修改或删除与 IMAP 后端连接的第三方数据库中的敏感数据。

## 缓解措施

修改 `backend/imap/config.php` 配置，使用默认值或切换至 LDAP：

```php
define('IMAP_DEFAULTFROM', '');
```

或

```php
define('IMAP_DEFAULTFROM', 'ldap');
```

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

N/A

来源：美国国家漏洞数据库 NVD

漏洞描述信息

Versions of the package z-push/z-push-dev before 2.7.6 are vulnerable to SQL Injection due to unparameterized queries in the IMAP backend. An attacker can inject malicious commands by manipulating the username field in basic authentication. This allows the attacker to access and potentially modify or delete sensitive data from a linked third-party database. **Note:** This vulnerability affects Z-Push installations that utilize the IMAP backend and have the IMAP_FROM_SQL_QUERY option configured. Mitigation Change configuration to use the default or LDAP in backend/imap/config.php php define('IMAP_DEFAULTFROM', ''); or php define('IMAP_DEFAULTFROM', 'ldap');

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

SQL命令中使用的特殊元素转义处理不恰当(SQL注入)

来源：美国国家漏洞数据库 NVD

漏洞标题

Z-Push 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Z-Push是Z-Hub开源的一个数据同步软件。 Z-Push 2.7.6之前版本存在安全漏洞，该漏洞源于未参数化查询，可能导致SQL注入攻击。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-8264 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-8264 的情报信息

标题： SQL Injection in z-push/z-push-dev | CVE-2025-8264 | Snyk -- 🔗来源链接

标签：
神龙速读
标题： XBOW – When the Heat Gets to Your Database: A Refreshing SQL Injection Discovery in Z-Push -- 🔗来源链接

标签：
神龙速读
标题： CVE-2025-8264 - Imap - update user_identity getIdentityFromSql, to use parameters to prevent SQL Injection by matidau · Pull Request #161 · Z-Hub/Z-Push · GitHub -- 🔗来源链接

标签：
神龙速读
标题： CVE-2025-8264 - Imap - update user_identity getIdentityFromSql, to use parameters to prevent SQL Injection by matidau · Pull Request #161 · Z-Hub/Z-Push · GitHub -- 🔗来源链接

标签：
神龙速读
标题： File not found · GitHub -- 🔗来源链接

标签：
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-8264