KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-28367 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
mojoPortal是一个开源的、用 C# 编写的站点框架和内容管理系统。CVE-2025-28367 中，攻击者可构造恶意请求读取遍历文件，例如 web.config，获取 machinekey后，攻击者可触发反序列化，执行任意代码。
影响范围
应用：mojoportal mojoportal（影响面 Up to (including) 2.9.1.0）
解决方案
升级至最新版本
参考信息
https://github.com/i7MEDIA/mojoportal
https://www.0xlanks.me/blog/cve-2025-28367-advisory/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。