> CVE-2025-47788

« BACK_TO_HOME
PUBLISHED
2025-05-15 20:16
MODIFIED
2025-05-19 15:15
EPSS (Prob. Exploit)
0.49%
Top 57.5%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-08

> DESCRIPTION

Atheos is a self-hosted browser-based cloud IDE. Prior to v602, similar to GHSA-rgjm-6p59-537v/CVE-2025-22152, the `$target` parameter in `/controller.php` was not properly validated, which could allow an attacker to execute arbitrary files on the server via path traversal. v602 contains a fix for the issue.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

Missing Path Validation Enables Path Traversal in Controller.php

AFFECTED PACKAGES:
Unknown / Unknown
106 versions affected
ALIASES:
GHSA-x9vw-6vfx-7rx5

> HISTORIQUE DES MODIFICATIONS

Première apparition
15/05/2025 20:16
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:03
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME