KnowSafe 安全预警：ThinkAdmin v6 < 08.03.01 Update 文件读取漏洞（CVE-2020-25540）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-25540 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

ThinkAdmin是一款基于最新ThinkPHP V6开发的后台管理框架，使用MIT协议开源。

ThinkAdmin v6存在目录遍历漏洞。攻击者可通过GET请求encode参数利用该漏洞读取远程服务器上的任意文件。

影响范围

应用：ctolog thinkadmin（版本 6.0）

解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/zoujingli/ThinkAdmin

参考信息

http://packetstormsecurity.com/files/159177/ThinkAdmin-6-Arbitrary-File-Read.html

https://github.com/zoujingli/ThinkAdmin/issues/244

https://wtfsec.org/posts/thinkadmin-v6-%E5%88%97%E7%9B%AE%E5%BD%95-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。