Vulnerabilidad en Convoy (CVE-2025-52562)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)

Fecha de publicación:

23/06/2025

Última modificación:

26/06/2025

Descripción

Convoy es un panel de administración de servidores KVM para empresas de hosting. En las versiones 3.9.0-rc3 y anteriores a la 4.4.1, existe una vulnerabilidad de navegación de directorios en el componente LocaleController de Performave Convoy. Un atacante remoto no autenticado puede explotar esta vulnerabilidad enviando una solicitud HTTP especialmente manipulada con parámetros de configuración regional y de espacio de nombres maliciosos. Esto permite al atacante incluir y ejecutar archivos PHP arbitrarios en el servidor. Este problema se ha corregido en la versión 4.4.1. Una solución temporal consiste en implementar reglas estrictas de firewall de aplicaciones web (WAF) para las solicitudes entrantes dirigidas a los endpoints vulnerables.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 10.00 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

10.00

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Convoy (CVE-2025-52562)

Descripción

Impacto

Referencias a soluciones, herramientas e información