CVE-2025-46093: liquidfiles

csirt@kutim:~/threat-intel/cve/CVE-2025-46093

CVSS 8.8 · High EPSS 0,55%

Kerentanan Incorrect Permission Assignment for Critical Resource pada liquidfiles. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

LiquidFiles before 4.1.2 supports FTP SITE CHMOD for mode 6777 (setuid and setgid), which allows FTPDrop users to execute arbitrary code as root by leveraging the Actionscript feature and the sudoers configuration.

Rincian

Terbit di NVD: 4 Agustus 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari): 0,55% peluang dieksploitasi; lebih tinggi dari 44,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
liquidfiles	liquidfiles	Semua versi sebelum 4.1.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://gist.github.com/nikolai0x/f61a8bfcdaa244e0c46931d74d10c4ea advisory pihak ketiga
https://projectblack.io/blog/liquidfiles-vulnerability-authenticated-rce/ exploit · advisory pihak ketiga
https://docs.liquidfiles.com/release_notes/version_4-1-x.html release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.