CVE-2025-31103: Lỗ hổng Zero-Day nghiêm trọng trong "a-blog cms"

[WhiteHat Team]

Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong a-blog cms, lỗ hổng CVE-2025-31103 (deserialization), cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ thông qua request độc hại. Lỗ hổng này có thể dẫn đến mất dữ liệu, chiếm quyền điều khiển máy chủ, hoặc phá hoại trang web.

Các phiên bản a-blog cms sau đây có nguy cơ bị khai thác:

• Các phiên bản trước Ver.3.1.37 (Dòng Ver.3.1.x)
• Các phiên bản trước Ver.3.0.41 (Dòng Ver.3.0.x)
• Các phiên bản trước Ver.2.11.70 (Dòng Ver.2.11.x)
• Các phiên bản trước Ver.2.10.58 (Dòng Ver.2.10.x)
• Các phiên bản trước Ver.2.9.46 (Dòng Ver.2.9.x)
• Các phiên bản trước Ver.2.8.80 (Dòng Ver.2.8.x)

Lưu ý quan trọng: Nhà phát triển xác nhận rằng a-blog cms Ver.2.7 và các phiên bản cũ hơn (hiện không còn được hỗ trợ) cũng bị ảnh hưởng.

Nhà phát triển đã quan sát thấy các cuộc tấn công lợi dụng lỗ hổng này trên các phiên bản a-blog cms từ Ver.2.8.x trở lên. Điều này cho thấy các tin tặc đang tích cực khai thác lỗ hổng này, khiến việc hành động ngay lập tức trở nên vô cùng cần thiết.

Cách tốt nhất để bảo vệ hệ thống là cập nhật phần mềm lên phiên bản mới nhất theo thông tin từ nhà phát triển. Việc áp dụng bản vá mới nhất sẽ giúp loại bỏ lỗ hổng và bảo vệ máy chủ web.

Nếu không thể cập nhật ngay lập tức, nhà phát triển khuyến nghị áp dụng các biện pháp giảm thiểu để hạn chế tác động của lỗ hổng này.

Lỗ hổng CVE-2025-31103 trong a-blog cms gây ra rủi ro nghiêm trọng cho các máy chủ web. Khả năng lưu trữ tệp tùy ý và thực thi mã độc có thể dẫn đến hậu quả nghiêm trọng. Quản trị viên trang web và đội ngũ bảo mật cần ưu tiên cập nhật a-blog cms hoặc thực hiện biện pháp bảo vệ ngay lập tức để ngăn chặn việc khai thác. Việc các cuộc tấn công đã được quan sát thấy trong thực tế càng nhấn mạnh tính cấp bách của tình huống này.

Theo Security Online​