一、 漏洞 CVE-2025-0225 基础信息
漏洞标题
清华紫光电子档案系统 exampleDownload.html 目录穿越漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在清华大学国微电子档案系统 3.2.210802(62532)中发现了一个被分类为有问题的漏洞。该漏洞影响了文件 /setting/ClassFy/exampleDownload.html 中的未知功能。通过操纵参数 name 可导致路径穿越：'/../filedir'。此攻击可远程发起。该漏洞的利用方法已公开，可能被利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
Tsinghua Unigroup Electronic Archives System exampleDownload.html path traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as problematic was found in Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Affected by this vulnerability is an unknown functionality of the file /setting/ClassFy/exampleDownload.html. The manipulation of the argument name leads to path traversal: '/../filedir'. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
路径遍历：’/../filedir’
来源：美国国家漏洞数据库 NVD
漏洞标题
Tsinghua Unigroup Archives Management System 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Tsinghua Unigroup Archives Management System是中国紫光集团（Tsinghua Unigroup）公司的一款电子档案管理系统软件。 Tsinghua Unigroup Archives Management System 3.2.210802(62532)版本存在安全漏洞，该漏洞源于文件/setting/ClassFy/exampleDownload.html的参数name会导致路径遍历。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0225 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0225 的情报信息