Arpe1618

A security vulnerability has been detected in Netis EAP930 1.250905.115454. This issue affects the function return200 of the file /cgi-bin/debug of the component CGI Endpoint. The manipulation of the argument SIGNATURE leads to backdoor. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitability is assessed as difficult. The vendor was contacted early about this disclosure but did not respond in any way.

**اسم البرنامج المصاب والإصدارات المتأثرة** Crawl4AI الإصدارات السابقة لـ 0.9.4 **الوصف** يوجد ثغرة تزوير طلب من جانب الخادم (SSRF) عمياء في دالة `can fetch()` الخاصة بـ RobotsParser. يسمح هذا للمهاجمين غير المصرح لهم بتجاوز ضوابط خروج خادم Docker عن طريق تفعيل `check robots txt` واستخدام عمليات إعادة التوجيه أو DNS rebinding. يمكن استخدام هذه التقنية للوصول إلى العناوين الداخلية أو عناوين loopback أو عناوين بيانات cloud-metadata لاكتشاف الخدمات. SSRF هي ثغرة تسمح للمهاجم بجعل الخادم يرسل طلبات إلى موقع غير مقصود. **التوصيات** التحديث إلى الإصدار 0.9.4 أو أحدث.