Vulnerabilidad en CasaOS de IceWhale Tech (CVE-2025-34171)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

02/01/2026

Última modificación:

07/10/2026

Descripción

Las versiones de CasaOS hasta la 0.4.15 inclusive exponen múltiples puntos finales no autenticados que permiten a atacantes remotos recuperar archivos de configuración sensibles e información de depuración del sistema. El punto final /v1/users/image puede ser explotado con un parámetro de ruta controlado por el usuario para acceder a archivos bajo /var/lib/casaos/1/, lo que revela aplicaciones instaladas y detalles de configuración. Además, /v1/sys/debug revela información del sistema operativo del host, kernel, hardware y almacenamiento. Los puntos finales también devuelven mensajes de error distintos, lo que permite la enumeración de existencia de archivos de rutas arbitrarias en el sistema de archivos del host subyacente. Esta revelación de información puede utilizarse para reconocimiento y para facilitar ataques de seguimiento dirigidos contra servicios desplegados en el host.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.90

Gravedad 4.0

MEDIA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno