一、 漏洞 CVE-2025-0472 基础信息
漏洞标题
PMB平台信息泄露漏洞
来源：AIGC 神龙大模型
漏洞描述信息
PMB平台中存在信息泄露漏洞，影响版本4.2.13及之前版本。此漏洞允许攻击者将文件上传到目标环境，并通过查看请求响应来枚举机器内部文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
Information exposure vulnerability in PMB platform
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Information exposure in the PMB platform affecting versions 4.2.13 and earlier. This vulnerability allows an attacker to upload a file to the environment and enumerate the internal files of a machine by looking at the request response.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
PMB platform 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PMB platform是PMB公司的一个免费的文档管理软件。 PMB platform 4.0.10版本至4.2.13版本存在信息泄露漏洞，该漏洞源于存在信息泄露问题，允许攻击者将文件上传到环境并通过查看请求响应枚举机器的内部文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0472 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0472 的情报信息