CVE-2025-12055 PoC — MPDV Mikrolab多款产品 安全漏洞
关联漏洞
标题:MPDV Mikrolab多款产品 安全漏洞 (CVE-2025-12055)Description:MPDV Mikrolab HYDRA X等都是德国MPDV Mikrolab公司的产品。MPDV Mikrolab HYDRA X是一个基于平台的制造执行系统。MPDV Mikrolab MIP 2是一个工业制造集成平台。MPDV Mikrolab FEDRA 2是一个工业制造集成平台。 MPDV Mikrolab多款产品存在安全漏洞，该漏洞源于Filename参数未经验证，可能导致任意文件读取。以下产品受到影响：MPDV Mikrolab HYDRA X,MPDV Mikrolab MIP 2,MPD
Description
MPDV Mikrolab GmbH HYDRA X, MIP 2, and FEDRA 2 <= Maintenance Pack 36 with Servicepack 8 (week 36/2025) contain an unauthenticated local file disclosure vulnerability caused by improper validation of the "Filename" parameter in the public $SCHEMAS$ resource, letting attackers read arbitrary Windows OS files, exploit requires local access.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →